Ошибка Terraform: недопустимое значение для аргумента модуля при запуске плана tf для модуля Cloudfront

У меня есть модуль, который создает подмодули, и каждый подмодуль имеет custom_error_response, который попадает на другой response_page_path.

В основном модуле я добавил:

 custom_error_response = [
    {
      error_code            = "403"
      error_caching_min_ttl = "30"
      response_code         = "200"
      response_page_path    = "/${var.default_root_object}"
    },
  ]

а переменная default_root_object:

variable "default_root_object" {
  description = "Default root object at origin for CloudFront distribution"
}

В подмодули я добавил в файл variables.tf следующее:

variable "custom_error_response" {
  description = "(Optional) - List of one or more custom error response element maps"
  type        = "list"
  default     = []
}

В main.tf каждого подмодуля я также определил custom_error_response следующим образом:

    dynamic "custom_error_response" {
    for_each = var.custom_error_response
    content {
      error_caching_min_ttl = lookup(custom_error_response.value, "error_caching_min_ttl", null)
      error_code            = custom_error_response.value.error_code
      response_code         = lookup(custom_error_response.value, "response_code", null)
      response_page_path    = lookup(custom_error_response.value, "response_page_path", null)
    }
  } 

Когда я запускаю terraform init, это нормально, но когда я запускаю terraform plan, он дает мне ту же ошибку 8 раз для 8 подмодулей, которые я сделал.

Error: Invalid value for module argument

  on portal_distribution/main.tf line 32, in module "**mainmodule**":
  32:   custom_error_response = [
  33:     {
  34:       error_code            = "403"
  35:       error_caching_min_ttl = "30"
  36:       response_code         = "200"
  37:       response_page_path    = "/${var.default_root_object}"
  38:     },
  39:   ]

The given value is not suitable for child module variable
"custom_error_response" defined at
.terraform/modules/**submodule**_portal.**mainmodule**/modules/aws-terraform-cloudfront_s3_origin/variables.tf:302,1-33:
element 0: string required.

Как исправить ошибку?

1 ответ

Решение

Тип вашей переменной - список. Тот факт, что вы выполняете поиск по карте, предполагает, что вы пытаетесь использовать карту или что-то в этом роде. Что я бы порекомендовал: использовать карту объектов.

Если вам нужно, чтобы это был var:

variable myinput {
  type = map(list(object({
    error_caching_min_ttl = string
    error_code = number
    response_code = number
    response_page_path = string
  })))
}

В коде, который я использовал для доказательства этого на своей машине, я не использовал var. Итак, где for_eachесть, просто поместите вместо этого var и заполните var своими значениями. Решение - использовать карту объектов. Мне нравятся карты, а не списки, потому что вы можете дать каждому элементу в коллекции описательный заголовок. Это помогает давать имена в состоянии, которое имеет смысл.

dynamic "custom_error_response" {
    for_each = map(
        "descriptiveTitleForThis", {
            error_caching_min_ttl = "60"
            error_code = 403
            response_code = 11
            response_page_path = "page1"
        },
        "551directToPage2", {
            error_caching_min_ttl = "60"
            error_code = 551
            response_code = 10
            response_page_path = "page2"
        }
    )
    content {
      error_caching_min_ttl = custom_error_response.value.error_caching_min_ttl
      error_code            = custom_error_response.value.error_code
      response_code         = custom_error_response.value.response_code
      response_page_path    = custom_error_response.value.response_page_path
    }
  }

Мой полный код ниже, если вы этого хотите:

provider aws {
  profile = "myprofile"
  region  = "us-west-2"
}

resource "aws_s3_bucket" "b" {
  bucket = "mybucket"
  acl    = "private"

  tags = {
    Name = "My bucket"
  }
}

locals {
  s3_origin_id = "myS3Origin"
}

resource "aws_cloudfront_distribution" "s3_distribution" {
  enabled = true

  origin {
    domain_name = aws_s3_bucket.b.bucket_regional_domain_name
    origin_id   = local.s3_origin_id
  }

  default_cache_behavior {
    allowed_methods  = ["DELETE", "GET", "HEAD", "OPTIONS", "PATCH", "POST", "PUT"]
    cached_methods   = ["GET", "HEAD"]
    target_origin_id = local.s3_origin_id

    forwarded_values {
      query_string = false

      cookies {
        forward = "none"
      }
    }

    viewer_protocol_policy = "allow-all"
    min_ttl                = 0
    default_ttl            = 3600
    max_ttl                = 86400
  }

  restrictions {
    geo_restriction {
      restriction_type = "whitelist"
      locations        = ["US", "CA", "GB", "DE"]
    }
  }

  viewer_certificate {
    cloudfront_default_certificate = true
  }

  dynamic "custom_error_response" {
    for_each = map(
        "descriptiveTitleForThis", {
            error_caching_min_ttl = "60"
            error_code = 403
            response_code = 11
            response_page_path = "page1"
        },
        "551directToPage2", {
            error_caching_min_ttl = "60"
            error_code = 551
            response_code = 10
            response_page_path = "page2"
        },
        "552directToPage3", {
            error_caching_min_ttl = "60"
            error_code = 552
            response_code = 12
            response_page_path = "page3"
        },
        "553directToPage4", {
            error_caching_min_ttl = "60"
            error_code = 553
            response_code = 13
            response_page_path = "page4"
        },
    )
    content {
      error_caching_min_ttl = custom_error_response.value.error_caching_min_ttl
      error_code            = custom_error_response.value.error_code
      response_code         = custom_error_response.value.response_code
      response_page_path    = custom_error_response.value.response_page_path
    }
  }

}

Изменить: я забыл распечатать план

Terraform will perform the following actions:

  # aws_cloudfront_distribution.s3_distribution will be created
  + resource "aws_cloudfront_distribution" "s3_distribution" {
      <..ommitted for brevity...>

      + custom_error_response {
          + error_caching_min_ttl = 60
          + error_code            = 403
          + response_code         = 11
          + response_page_path    = "page1"
        }
      + custom_error_response {
          + error_caching_min_ttl = 60
          + error_code            = 551
          + response_code         = 10
          + response_page_path    = "page2"
        }
      + custom_error_response {
          + error_caching_min_ttl = 60
          + error_code            = 552
          + response_code         = 12
          + response_page_path    = "page3"
        }
      + custom_error_response {
          + error_caching_min_ttl = 60
          + error_code            = 553
          + response_code         = 13
          + response_page_path    = "page4"
        }

      <..ommitted for brevity...>
    }

  # aws_s3_bucket.b will be created
  + resource "aws_s3_bucket" "b" {
      <..ommitted for brevity...>
    }

Plan: 2 to add, 0 to change, 0 to destroy.
terraform version

Terraform v0.12.20

  • Providerr.aws v3.9.0