两个模块之间的模块组合在两种方式上都使用条件 for_each

Question

在我的根模块上，我声明了两个模块（paired_regions_network 和 paired_regions_app），它们都迭代了一组区域。

module "paired_regions_network" {
  source                  = "./modules/network"
  application_hostname    = module.paired_regions_app[each.key].website_hostname
  ...
  for_each = ( var.environment == "TEST" || var.environment == "PROD") ? { region1 = var.paired_regions.region1 } : {  }
}

module "paired_regions_app" {
  source                  = "./modules/multi-region"
  wag_public_ip           = module.paired_regions_network[each.key].wag_public_ip
  ...
  for_each = (var.environment == "TEST" || var.environment == "PROD") ? var.paired_regions : { region1 = var.paired_regions.region1 }
}

output "network_outputs" {
  value = module.paired_regions_network
}

output "app_outputs" {
  value = module.paired_regions_app
}

迭代区域声明如下：

variable "paired_regions" {
  description = "The paired regions"
  default = { 
    region1 = { 
      ...
    },
    region2 = { 
      ...
    }
  }
}

我想从 paired_regions_network 模块访问来自 paired_regions_app 模块的输出，即 website_hostname 值，我想将其分配给 application_hostname参数，paired_regions_network模块，如上所示。

output "website_hostname" {
  value       = azurerm_app_service.was_app.default_site_hostname
  description = "The hostname of the website"
}

我想从 paired_regions_app 模块访问来自 paired_regions_network 模块的输出，即 wag_public_ip 值，我想将其分配给参数paired_regions_app 模块同名，如上所示。

output "wag_ip_address" {
  value       = azurerm_public_ip.network_ip.ip_address
  description = "The Public IP address that will be used by the app gateway"
}

但这会导致依赖循环，我无法摆脱它。错误如下：

Error: Cycle: ...

我可以在两个模块之间传递输出，而不会导致依赖循环吗？

Answer 1

根据@Marcin 的建议，我能够通过创建仅包含 Public IP 资源的第三个模块来解决这个问题。因此，paired_regions_app 模块将依赖于新模块而不是依赖于 paired_regions_network 模块。 paired_regions_network 然后将依赖于其他两个模块。除了去掉paired_regions_network模块的输出外，代码改动如下：

根模块

module "paired_regions_ips" {
  source                  = "./modules/public-ip"
  ...
  for_each = ( var.environment == "TEST" || var.environment == "PROD") ? { region1 = var.paired_regions.region1 } : {  }
}

module "paired_regions_app" {
  source                  = "./modules/multi-region"
  wag_public_ip           = length(module.paired_regions_ips) > 0 ? (lookup(module.paired_regions_ips, each.key, "") != "" ? join("/", ["${module.paired_regions_ips[each.key].ip_obj.ip_address}", "32"]) : "" ) : ""
  ...
  for_each = (var.environment == "TEST" || var.environment == "PROD") ? var.paired_regions : { region1 = var.paired_regions.region1 }
}

module "paired_regions_network" {
  source                  = "./modules/network"
  wag_public_ip_id        = module.paired_regions_ips[each.key].ip_obj.id
  application_hostname    = module.paired_regions_app[each.key].website_hostname
  ...
  for_each = ( var.environment == "TEST" || var.environment == "PROD") ? { region1 = var.paired_regions.region1 } : {  }
}

output "network_outputs" {
  value = module.paired_regions_ips
}

output "app_outputs" {
  value = module.paired_regions_app
}

新模块

output "ip_obj" {
  value       = azurerm_public_ip.network_ip
  description = "The Public IP address"
}

一些备注：

因为 paired_regions_ips 模块与 paired_regions_app 模块相比在 for_each 循环上有不同的条件，所以我不得不在从后者获取输出时添加一些逻辑
新模块输出一个 public IP 对象，这样我就可以访问它的 ID（来自 paired_regions_network 模块）和 IP 地址（来自 paired_regions_app模块）

两个模块之间的模块组合在两种方式上都使用条件 for_each

Module composition between two modules using a conditional for_each on both ways

terraform

terraform-provider-azure