Terraform - 变量应该是字符串类型，得到列表答案

【问题标题】：Terraform - variable should be type string, got listTerraform - 变量应该是字符串类型，得到列表
【发布时间】：2019-01-12 16:13:08
【问题描述】：

我需要将 IAM 角色 ARN 传递给模块，以便我可以使用 terraform 创建 lambda 函数和 cloudwath 事件

main.tf:

resource "aws_iam_role" "this" {
    count = "${var.create_iam_role_automatically ? 1 : 0}"
    name = "${var.aws_iam_role_name}"

  assume_role_policy = <<EOF
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": "sts:AssumeRole",
      "Principal": {
        "Service": "lambda.amazonaws.com"
      },
      "Effect": "Allow",
      "Sid": ""
    }
  ]
}
EOF

}

输出.tf：

output "lambda_iam_role" {
  value = "${aws_iam_role.this.*.arn}"
}

模块文件：

module "lambda2" {

  source = "D:/Users/1"

  ### Parameters ###
  schedule_expression = "5"
  function_name = "jjjj"
  enabled = "false"
  cloudwatch_event_rule_name = "jjjj"
  create_iam_role_automatically=false
  lambda_iam_role = "${module.lambda.lambda_iam_role}"
  #lambda_iam_role = "${var.lambda.iam}"

}

得到：

module.lambda2.var.lambda_iam_role: variable lambda_iam_role in module lambda2 should be type string, got list

如何获取字符串值？

【问题讨论】：

标签： terraform amazon-iam aws-iam

【解决方案1】：

通过以下方式解决：

output "lambda_iam_role" {
value = "${join(",",aws_iam_role.this.*.arn)}"

 }

【讨论】：

【解决方案2】：

这是因为您在输出中使用了 splat (*)：

output "lambda_iam_role" {
  value = "${aws_iam_role.this.*.arn}"
}

尽管您使用了 0 或 1 的计数，但这始终是一个列表。您可以通过获取该列表的第一个元素来解决它，但还要考虑列表中什么时候没有任何内容（即当计数为 0 时）：

output "lambda_iam_role" {
    value = "${length(aws_iam_role.this.*.arn) > 0 ? element(concat(aws_iam_role.this.*.arn, list("")), 0) : ""}"
}

它看起来很复杂，因为我们还需要解决 Terraform 的一个问题，它会评估来自条件表达式的两个返回值（这将在 0.12 中修复）。

如果列表长度大于0，取列表的第一个元素，否则取空值。由于条件表达式的两个返回值都被求值，我们需要将实际列表与带有空白值的额外列表连接起来，以确保element 命令在计数的情况下不会抛出错误0，即使它返回第二个值。

【讨论】：

完成，再次感谢！我的回答2天后无法接受，如果您觉得有用请采纳