从Terraform中的模块集合中读取

Question

我正在使用lambda_函数模块为每个创建多个lambda。

我得到这个错误在不同的资源时，试图组装一个策略JSON：

╷
│ Error: Invalid function argument
│ 
│   on main.tf line 83, in resource "aws_secretsmanager_secret_policy" "staging_tables_secret":
│   83:         "AWS": "${join(",", module.lambda_function[*].lambda_role_arn)}"
│     ├────────────────
│     │ module.lambda_function is a map of object, known only after apply
│ 
│ Invalid value for "lists" parameter: element 0: string required.
╵

Process finished with exit code 1

我做错了什么，我应该如何列出由lambda模块生成的角色ARNs？

顺便说一下，下面是模块的外观，以及迭代的本地：

module "lambda_function" {
  for_each = { for index, value in local.application_files : index => value }

  source = "terraform-aws-modules/lambda/aws"

  source_path = "${path.module}/functions/${each.value.directory}"

  function_name = each.value.directory

  runtime = "python3.9"
  handler = "${each.value.handler_file}.lambda_handler"

  environment_variables = {
    secrets_manager_arn = aws_secretsmanager_secret.staging_tables_secret.arn
  }
}

locals {
  application_files = [
    {
      directory    = "hello1"
      handler_file = "hello1"
    },
    {
      directory    = "hello2"
      handler_file = "hello2"
    }
  ]
}

编辑：以下是指向我正在使用的外部模块的链接：https://registry.terraform.io/modules/terraform-aws-modules/lambda/aws/latest

Answer 1

通过阅读文档中关于splat表达式不适用于地图的这一部分，我找到了答案。

基本上，解决方案是使用[对于module.lambda_函数中的v:v.lambda_role_arn]作为子表达式，而不是模块。lambda_函数[*]。lambda\u role\u arn。