Terraform - 在 for_each 循环中引用循环资源

Question

我正在使用我的自定义模块创建 ECS 服务，该模块是 for_each 循环的一部分。 我想在每个服务中修改一个安全组，以允许来自特定服务的通信。

考虑以下 ECS 服务地图：

locals {
  ecs_services = {
    "hello-world" = {
      container_image = local.ecr_repository_url_map["hello-world"]
      container_port  = "5050"
    }
    "hello-world2" = {
      container_image = local.ecr_repository_url_map["hello-world2"]
      container_port  = "8080"
      allowed_serivces = ["hello-world"] 
    }
  }
}

以下是我的失败尝试导致：

Error: Cycle: module.ecs_service.module.this_ecs_service_task (close), module.ecs_service.module.this_ecs_service_task.var.allowed_security_group_ids (expand), module.ecs_service.module.this_ecs_service_task.module.ecs_service_security_group.var.ingress_with_source_security_group_id (expand), module.ecs_service.module.this_ecs_service_task.module.ecs_service_security_group.aws_security_group_rule.ingress_with_source_security_group_id, module.ecs_service.module.this_ecs_service_task.module.ecs_service_security_group (close), module.ecs_service (close), module.ecs_service.var.allowed_security_group_ids (expand)

module "ecs_service" {
  source  = "./ecs-service"

  for_each = {
    for name, service in local.ecs_services : name => service
  }

  name = each.key

  container_image = each.value.container_image
  container_port  = each.value.container_port


  allowed_security_group_ids = [for k, v in lookup(each.value, "allowed_services", []) : module.ecs_service[v].security_group_id]
  ...
}

在我看来，这种构造是可能的，因为资源本身实际上并不相互引用，并且可以创建一个不会产生任何冲突的顺序。但显然存在一些 Terraform 限制。

有没有我可以实施的解决方法，不涉及为每个服务手动创建模块？

Answer 1

无论代码中的错误如何，你不能做你想做的事。有两个原因：

1. TF 将同时创建ecs_service 模块的所有实例，而不是连续创建。因此，您不能在创建之前引用不存在的资源。
2. 对地图的迭代基于字典顺序，而不是地图元素的插入顺序。在您的简单示例中，顺序与字典顺序一致，但依赖此顺序是以后解决问题的完美方式。