能否基于依赖输出在Terragrunt中创建可复用变量？

问题原因分析 #

你尝试的两种方法失败的核心原因：

• Locals块无法引用依赖输出：Terragrunt的locals在配置加载初期执行，此时依赖还未完成解析，因此无法直接调用dependency对象的输出值。
• Inputs变量无法在Terragrunt配置中引用：inputs是Terragrunt传递给Terraform模块的输入变量集合，仅在模块上下文生效，Terragrunt自身配置代码中无法直接引用inputs对象。

可行实现方法 #

方法一：模块内部复用实例名称（推荐） #

调整自定义CloudWatch告警模块，新增一个接收实例名称的变量，在模块内部自动生成两个告警的名称：

1. Terraform模块代码：

variable "instance_name" {
  type        = string
  description = "EC2实例名称，用于拼接告警名称"
}

variable "instance_id" {
  type        = string
  description = "EC2实例ID，用于告警维度配置"
}

# 高CPU使用率告警
resource "aws_cloudwatch_metric_alarm" "high_cpu" {
  alarm_name          = "${var.instance_name}-high-cpu-usage"
  comparison_operator = "GreaterThanThreshold"
  evaluation_periods  = "2"
  metric_name         = "CPUUtilization"
  namespace           = "AWS/EC2"
  period              = "120"
  statistic           = "Average"
  threshold           = "80"
  alarm_description   = "EC2实例${var.instance_name} CPU使用率超过80%"
  dimensions = {
    InstanceId = var.instance_id
  }
}

# 低内存使用率告警
resource "aws_cloudwatch_metric_alarm" "low_memory" {
  alarm_name          = "${var.instance_name}-low-memory-usage"
  comparison_operator = "LessThanThreshold"
  evaluation_periods  = "2"
  metric_name         = "MemoryUtilization"
  namespace           = "System/Linux"
  period              = "120"
  statistic           = "Average"
  threshold           = "20"
  alarm_description   = "EC2实例${var.instance_name}内存使用率低于20%"
  dimensions = {
    InstanceId = var.instance_id
  }
}

2. Terragrunt配置代码：

dependency "ec2-instance" {
  config_path = "../ec2" # 替换为你的EC2实例模块路径
}

terraform {
  source = "path/to/your/cloudwatch-alarm-module" # 替换为你的告警模块路径
}

inputs = {
  instance_name = dependency.ec2-instance.outputs.tags_all["Name"]
  instance_id   = dependency.ec2-instance.outputs.id
  # 其他模块所需变量...
}

方法二：Terragrunt中用generate块生成复用变量（多模块场景） #

如果需要在Terragrunt中多次调用单告警模块（比如分别创建不同类型的告警），可以用generate块生成一个包含实例名称的tfvars文件，实现间接复用：

dependency "ec2-instance" {
  config_path = "../ec2"
}

# 生成包含实例名称的tfvars文件
generate "instance_vars" {
  path = "instance_tags.tfvars"
  contents = <<EOF
instance_name = "${dependency.ec2-instance.outputs.tags_all["Name"]}"
EOF
}

# 调用高CPU告警模块
module "high_cpu_alarm" {
  source = "path/to/your/single-alarm-module"
  inputs = {
    alarm_name = "${dependency.ec2-instance.outputs.tags_all["Name"]}-high-cpu"
    # 其他告警配置变量...
  }
}

# 调用低内存告警模块
module "low_memory_alarm" {
  source = "path/to/your/single-alarm-module"
  inputs = {
    alarm_name = "${dependency.ec2-instance.outputs.tags_all["Name"]}-low-memory"
    # 其他告警配置变量...
  }
}

后续若需修改实例名称的来源，只需调整generate块的内容即可，无需逐个修改模块的inputs配置。

内容的提问来源于stack exchange，提问作者Kristi Jorgji