你可以在 Terraform 中将块作为变量传递，引用资源嵌套块内容的类型吗？

Question

我正在尝试在 Terraform 中构建一个 Web ACL 资源 https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/wafv2_web_acl

这个资源有嵌套块规则->动作->块和规则->动作->计数

我想要一个变量，它的类型允许我将操作设置为count {} 或block{}，以便可以进行以下两种配置：

有块：

resource "aws_wafv2_web_acl" "example" {
  ...

  rule {
   ...

    action {
      block {}
    }

   ...
}

有计数：

resource "aws_wafv2_web_acl" "example" {
  ...

  rule {
   ...

    action {
      count {}
    }

   ...
}

到目前为止，我可以通过布尔变量和动态块以非常非声明性的方式实现此结果。

我的问题是，变量的类型是否可以引用嵌套块的类型，从而可以将嵌套块的内容传入变量中？

我想要实现的是看起来与此类似的东西（非工作语法）：

resource "aws_wafv2_web_acl" "example" {
  ...

  rule {
   ...

    action = var.action_block

   ...
  } 
}

variable "action_block" {
  description = "Action of the rule"
  type         = <whatever type is accepted by aws_wafv2_web_acl->rule->action>
}

这样它就可以以与此类似的方式传递下去

module "my_waf" {
  source                   = "../modules/waf"
  action_block {
    block {}
  }
}

作为参考，我要避免的事情：

    dynamic "action" {
      for_each = var.block  ? [] : [1]
      content {
        count {}
      }
    }

    dynamic "action" {
      for_each = var.block ? [1] : []
      content {
        block {}
      }
    }

非常感谢您的帮助！

Answer 1

我能想象到的唯一边际改进是将dynamic 块更深一层，也许让读者清楚action 块将始终存在，它是count 或block内部具有动态行为的块：

  action {
    dynamic "count" {
      for_each = var.block ? [] : [1]
      content {}
    }
    dynamic "block" {
      for_each = var.block ? [1] : []
      content {}
    }
  }

还有其他一些方法可以制定这两个for_each 表达式，以便输入可以具有不同的形状，但是您需要自己为该变量编写一个合适的类型约束，以匹配您想要的任何条件申请吧。