如何用Terraform验证默认存储类对应的CSI驱动已安装？

你的原代码通过硬编码多组条件判断来做验证，但这种方式扩展性差，还没处理var.default_storage_class为空的场景，逻辑不够健壮。下面是更简洁可靠的实现方式：

优化后的代码 #

variable "default_storage_class" { 
  default = ""
}

variable "storage_providers" {
  type    = list(string)
  default = ["storage1_iscsi"]
}

# 统一维护存储类与对应CSI驱动的映射，后续新增只需加条目
locals {
  sc_to_csi_map = {
    "storage1_iscsi" = "storage1_csi"
    "storage2_nfs"   = "storage2_csi"
    "longhorn"       = "longhorn"
    "lvm-file"       = "lvm"
  }
}

resource "null_resource" "check_defaultstorageclass_csidriver_is_installed" {
  lifecycle {
    precondition {
      # 逻辑：默认存储类为空则跳过检查，否则验证对应CSI驱动是否已安装
      condition     = length(var.default_storage_class) == 0 || contains(var.storage_providers, lookup(local.sc_to_csi_map, var.default_storage_class, ""))
      error_message = "默认存储类对应的CSI驱动未安装，请先安装${lookup(local.sc_to_csi_map, var.default_storage_class, "未知")}驱动"
    }
  }
}

代码说明 #

• 映射表管理：用local.sc_to_csi_map集中管理存储类和CSI驱动的对应关系，后续新增存储类只需在映射里加条目，不用修改条件判断，维护更方便。
• 空值处理：如果var.default_storage_class为空，验证自动通过；要是需要强制必须指定默认存储类，删掉length(var.default_storage_class) == 0即可，此时空值会触发报错。
• 容错提示：lookup的第三个参数是空字符串，当传入的存储类不在映射表中时，会触发报错并提示“未知”驱动，方便快速排查问题。

扩展场景 #

如果某个存储类对应多个可选CSI驱动，可以把映射值改成列表，用setintersection判断是否有已安装的匹配项：

locals {
  sc_to_csi_map = {
    "multi-driver-sc" = ["csi-driver-a", "csi-driver-b"]
    # 其他映射条目...
  }
}

# 对应的precondition条件修改为：
condition = length(var.default_storage_class) == 0 || length(setintersection(var.storage_providers, lookup(local.sc_to_csi_map, var.default_storage_class, []))) > 0

内容的提问来源于stack exchange，提问作者JonLinux