等待\依赖来自模块的父级资源

Question

我在main.tf 中创建资源组和vNet，并在同一个文件中引用模块。问题是，模块无法从模块访问这些资源。相关代码（大部分代码去掉，只剩下相关部分）：

main.tf:

module "worker" {
  source = "./vmLoop"

  vmName = "worker"
  prefix = "${var.reference["name"]}"
  loop   = "${var.reference["workerCount"]}"
}

resource "azurerm_resource_group" "rg" {
  name     = "${var.reference["name"]}"
  location = "${var.reference["location"]}"
}

如何在模块中引用此资源组？在main.tf 里面我可以这样做："${azurerm_resource_group.rg.name}"。不仅如此，如果我想在模块内使用数据，那会失败，因为资源尚未创建（大部分代码已删除，只剩下相关部分）：

Module.tf:

data "azurerm_resource_group" "rg" {
  name = "${var.prefix}"
}

如果我预先创建资源组\vnet，一切正常。

在 arm 模板中，我会添加一个 dependsOn 属性。但是，terraform 中的模块不支持depends_on。

Answer 1

在模块中，您应该传递子网 ID 或资源组，或者您正在创建的任何变量作为变量。例如，在您的主配置中，您可能会调用以下内容：

module "vnet" {
  source              = "Azure/network/azurerm"
  resource_group_name = "${var.resource_group}"
  vnet_name           = "${terraform.workspace}-vnet"
  location            = "${var.arm_region}"
  address_space       = "${var.arm_network_address_space}"
  subnet_prefixes     = ["${var.arm_subnet1_address_space}", "${var.arm_subnet2_address_space}"]
  subnet_names        = ["subnet1", "subnet2"]

  tags = {
    environment = "${terraform.workspace}"
  }
}

然后调用使用子网 ID 的 vmdeploy 模块，如下所示：

module "vmdeploy" {
 source = "./vmdeploy"
 subnetID = "${module.vnet.vnet_subnets[0]}"
}

通过将另一个模块引用为 vmdeploy 模块的值，您正在创建一个隐式依赖项，Terraform 将识别该依赖项并将其包含在资源图中。

在模块本身中，您将定义一个名为 subnetID 的变量，如下所示：

var "subnetID" {}

这有帮助吗？

Answer 2

有一个相当hackish的解决方法。

您可以在下游的上游模块的输出变量上使用depends_on，但是您必须确保在下游模块中使用该变量，而不仅仅是在depends_on子句中使用它。

很遗憾，这不是一个理想的解决方案，并且在某些情况下可能不适用。

Answer 3

您需要将资源组的名称传递给模块。 即：

module "worker" {
  source = "./vmLoop"

  rg     = "${azurerm_resource_group.rg.name}"    
  vmName = "worker"
  prefix = "${var.reference["name"]}"
  loop   = "${var.reference["workerCount"]}"
}

然后在工作模块代码本身中，您将使用 rg 变量作为工作人员的资源组。