Terraform : for_each 一个一个

Question

我在 terraform 上创建了一个模块，该模块创建 aws_servicecatalog_provisioned_product 资源。
当我从根目录调用此模块时，我使用 for_each 来运行对象列表。
该模块运行到此对象列表中并并行创建 aws_servicecatalog_provisioned_product 资源。
有没有办法一个一个地创建资源？我希望该模块将等待第一次迭代完成并在之后创建下一次迭代。

Answer 1

有没有办法一一创建资源？

遗憾的是，没有这样的方法，除非您删除 for_each 并使用 depends_on 分别创建所有模块。

TF 不是一种过程语言，它总是会为for_each 和count 并行处理。

Answer 2

如果您想确保一个接一个地创建它们，您必须删除for_each 并为每个元素使用depends_on。

如果您只想在其他资源之前配置第一个资源：

仅分离第一个资源，其余资源使用for_each。您可以使用depends_on 放置一个显式依赖项，以使剩余资源依赖于第一个资源。因为for_each 需要set 或map，所以此输入需要进行一些修改才能排除第一个资源的配置。

如果你真的需要一个一个配置资源，一个更激进的方法是运行apply 命令和-parallelism=1。这会将并行供应的资源数量减少到 1。这将适用于整个项目。我不建议这样做，因为它会大大增加应用程序的运行时间。

Answer 3

为什么要它等待上一次创建？ Terraform 依靠提供者知道可以并行发生的事情，并将在可能的情况下并行运行。

如果我愿意，在应用操作之前设置并行度将是我限制它的人为方式，因为它是一种技术解决方法，可让您的 Terraform 代码易于阅读。

TF_CLI_ARGS_apply="-parallelism=1"
terraform apply

如果您发现这会减慢所有 Terraform 创建的速度，但您需要一次部署一个特定资源集，那么可能是时候将这些特定资源分解到它们自己的 Terraform 配置目录中并将其应用到使用并行设置再次对其余资源执行不同的步骤。

Answer 4

我正在使用 terraform templatefile 以depends on 的顺序创建资源，然后 terraform 一个一个地创建资源。

代码如下：

locals {

     expanded_accounts = [ 
      {
          AccountEmail                           = example1@example.com
          AccountName                         = example1
          ManagedOrganizationalUnit           = example_ou1
          SSOUserEmail                        = example1@example.com
          SSOUserFirstName                    = Daniel
          SSOUserLastName                     = Wor
          ou_id                               = ou_id1
      },
      {
          AccountEmail                           = example2@example.com
          AccountName                         = example2
          ManagedOrganizationalUnit           = example_ou2
          SSOUserEmail                        = example2@example.com
          SSOUserFirstName                    = Ben
          SSOUserLastName                     = John
          ou_id                               = ou_id2
     }
     ]

  previous_resource = [
    for acc in local.expanded_accounts :
    acc.AccountName
  ]

     resources = { res = local.expanded_accounts, previous = concat([""], local.previous_resource)
}

resource "local_file" "this" {
  content              = templatefile("./provisioned_accounts.tpl", local.resources)
  filename             = "./generated_provisioned_accounts.tf"
  directory_permission = "0777"
  file_permission      = "0777"

  lifecycle {
    ignore_changes = [directory_permission, file_permission, filename]
  }
}

provisioned_accounts.tpl配置：

%{ for acc in res }
resource "aws_servicecatalog_provisioned_product" "${acc.AccountName}" {
  name                     = "${acc.AccountName}"
  product_id               = replace(data.local_file.product_name.content, "\n", "")
  provisioning_artifact_id = replace(data.local_file.pa_name.content, "\n", "")
  

  provisioning_parameters {
    key   = "SSOUserEmail"
    value = "${acc.SSOUserEmail}"
  }
  provisioning_parameters {
    key   = "AccountEmail"
    value = "${acc.AccountEmail}"
  }
  provisioning_parameters {
    key   = "AccountName"
    value = "${acc.AccountName}"
  }
  provisioning_parameters {
    key   = "ManagedOrganizationalUnit"
    value = "${acc.ManagedOrganizationalUnit} (${acc.ou_id})"
  }
  provisioning_parameters {
    key   = "SSOUserLastName"
    value = "${acc.SSOUserLastName}"
  }
  provisioning_parameters {
    key   = "SSOUserFirstName"
    value = "${acc.SSOUserFirstName}"
  }

  timeouts {
    create = "60m"
  }

%{if index != 0 }
  depends_on = [aws_servicecatalog_provisioned_product.${previous[index]}]
%{ endif }

}

%{~ endfor ~}