Terraform引用YAML嵌套列表配置Grafana告警的问题

1. 直接引用嵌套列表到Terraform资源 #

先通过yamldecode加载你的rules.yaml文件，将内容转为Terraform可识别的本地变量，之后在Grafana告警资源中直接传递整个列表，无需逐个拆解键值：

locals {
  grafana_alerts = yamldecode(file("${path.module}/rules.yaml"))
}

resource "grafana_rule_group" "alert_rules" {
  name             = "my-alert-group"
  folder_uid       = grafana_folder.alerts.uid
  interval_seconds = 300

  dynamic "rule" {
    for_each = local.grafana_alerts.rules
    content {
      title     = rule.value.title
      condition = rule.value.condition

      dynamic "data" {
        for_each = rule.value.data
        content {
          query_type = data.value.query_type
          ref_id     = data.value.ref_id

          // 处理结构差异的model字段，自动适配所有键值
          dynamic "model" {
            for_each = data.value.model != null ? [data.value.model] : []
            content {
              dynamic "attr" {
                for_each = model.value
                content {
                  key   = attr.key
                  value = attr.value
                }
              }
            }
          }
        }
      }
    }
  }
}

通过嵌套的dynamic "attr"遍历model下的所有键值对，不管不同data块的model结构差异，都能直接完整引用。

2. YAML锚点与别名的兼容性 #

Terraform的yamldecode函数完全支持YAML的锚点（&）和别名（*）语法，加载时会自动将别名对应的锚点内容展开，不需要手动移除。比如你的YAML内容：

common_ds: &common_ds
  datasource_uid: "grafana-prometheus"
  max_data_points: 50

rules:
  - title: "Memory Usage Alert"
    data:
      - ref_id: "B"
        model:
          <<: *common_ds
          query: "sum(memory_used) / sum(memory_total) > 0.8"

yamldecode解析后，model会自动合并common_ds的属性，和直接编写完整map的效果一致。

3. 修复dynamic嵌套报错问题 #

之前在dynamic "data"内嵌套dynamic "model"报错，通常是因为data.value.model为null，或是直接将map类型传入for_each（for_each要求输入列表/集合类型）。解决方法：

• 先判断model是否存在，用三元表达式过滤空值：for_each = data.value.model != null ? [data.value.model] : []
• 如果model是map类型，不要直接用for_each = data.value.model，而是将其包装为单元素列表，或是像上面示例那样遍历其键值对

错误示例：

dynamic "model" {
  for_each = data.value.model // 若model是map，此处会报错，不符合for_each类型要求
  content { ... }
}

修正后的写法（适配map类型的model）：

dynamic "model" {
  for_each = data.value.model != null ? [data.value.model] : []
  content {
    // 直接引用已知字段或用dynamic遍历所有属性
    datasource_uid = model.value.datasource_uid
    query          = model.value.query
  }
}

内容的提问来源于stack exchange，提问作者bytemonk