Terraform IF 条件

Question

我正在处理 AWS rds postgresql 实例，我们正在使用 IAM 身份验证。我已经创建了几个角色，但是对于一个角色，我需要授予授予权限。我尝试使用 if 条件，但我收到一个错误，即该属性不允许空值。我需要为 dev_role 中的用户传递授予权限以使用 IAM 凭证访问数据库。

还有哪些其他解决方案，我可以用来解决这个错误？我需要忽略这个参数。

# Create roles/groups
resource "postgresql_role" "pgauth_roles" {
  provider = postgresql.pg1
  for_each = toset(var.role_name)
  name     = each.value
  roles    = [each.value == "dev_role" ? "rds_iam" : null ]
}


  on ../../../../tf_module_amp_rds/pg_roles.tf line 14, in resource "postgresql_role" "pgauth_roles":
  14:   roles    = [each.value == "dev_role" ? "rds_iam" : null]

Null values are not allowed for this attribute value.

Terraform v0.12.20 + 提供者.aws v2.60.0 + provider.postgresql v1.5。

Answer 1

尝试使用空数组[]
像这样的：

resource "postgresql_role" "pgauth_roles" {
  provider = postgresql.pg1
  for_each = toset(var.role_name)
  name     = each.value
  roles    = each.value == "dev_role" ? ["rds_iam"] : []
}