运行 terraform apply 时如何从多个提供者中进行选择？答案

【问题标题】：How to choose from multiple providers when running terraform apply?运行 terraform apply 时如何从多个提供者中进行选择？
【发布时间】：2021-10-04 17:29:37
【问题描述】：

我有一些在 AWS 中创建资源的 terraform 代码。

对于生产，我们有一个针对真实 AWS 运行的 CICD 管道。对于本地开发，我使用 localstack。所以有两个这样的提供者：

# AWS config
provider "aws" {
  region = ...
}

# Localstack config
provider "aws" {
  region = ...

  access_key = "mock_access_key"
  secret_key = "mock_secret_key"

  skip_credentials_validation = true

  endpoints {
    s3 = "http://localhost:4566"
    ...
  }
}

我目前的解决方案是注释掉未使用的提供程序。这并不理想，因为我们需要记住在本地开发时取消注释 localstack 配置，并在推送代码时取消注释真正的 aws 配置，忘记这可能是一个大问题。

我还尝试为 localstack 配置 alias = localstack 和几个变量创建别名：

variable provider_id {
  type = map
  default = {
    localdev = "aws.localstack"
    prod = "aws"
  }
}

variable aws_account {
  type = string
  default = ""
}

然后资源可以像这样查找提供者：

provider = lookup(var.provider_id, var.aws_account)

然后我们的想法是我们可以在运行terraform apply 时传递变量aws_account=...，以便资源选择正确的提供者。但是，这不起作用并返回此错误（我想是因为它应该查找aws 而不是"aws"）：

╷
│ Error: Invalid provider configuration reference
│
│   on s3.tf line 2, in resource "aws_s3_bucket" "bucket":
│    2:   provider = lookup(var.provider_id, var.aws_account)
│
│ The provider argument requires a provider type name, optionally followed by a period and then a configuration alias.
╵

即使它确实有效，它也不是理想的，因为我们必须记住将提供程序查找添加到每个资源块。

我想知道与这样的多个提供商合作的最佳方式是什么？理想情况下是一个简单的解决方案，例如在运行terraform apply 时传递变量或参数。我不介意它是否需要重构 terraform（我上周才学会了这个工具）。

【问题讨论】：

标签： amazon-web-services terraform localstack

【解决方案1】：

典型的处理方式是通过terraform workspaces：

特别是，组织通常希望在服务于不同开发阶段（例如分期与生产）或不同内部团队的同一基础架构的多个部署之间建立强有力的分离。

所以您可以尝试使用两个工作区，一个用于 localstack，第二个用于真正的 aws。

【讨论】：

【解决方案2】：

您可以通过 Alias 工作流程实现此目的 - 但需要更改代码以在资源部分中包含别名。请参考此文档：

https://www.terraform.io/docs/language/modules/develop/providers.html

尽管您提到一个配置用于 prod/root 帐户，一个用于本地开发，在这种情况下推荐和测试的方法是创建两个工作区 - 分离工作区将为您带来很多优势，例如：

1- code is separate so no chances of messing with it accidentally
2- debugging will be much easier
3- you are free to experiment with your code without fear

【讨论】：