Terraform验证：确保四个存储类变量仅一个设为true

先修正变量定义错误 #

你提供的代码里有两个同名的sc1_default变量，这会导致Terraform解析报错，先修正为正确的变量定义：

variable "sc1_default" { 
  default = "false"
  type    = string
}

variable "sc2_default" { 
  default = "false"
  type    = string
}

variable "sc3_default" { 
  default = "false"
  type    = string
}

variable "sc4_default" { 
  default = "false"
  type    = string
}

（建议明确变量类型为string，也可以直接改用bool类型，后续验证逻辑会更简洁）

方案一：通过本地值+断言实现验证 #

1. 转换变量值并统计True数量 #

先把字符串类型的变量转为布尔值，再统计其中true的数量：

locals {
  # 将每个变量转换为布尔值
  sc_bool_values = [
    var.sc1_default == "true",
    var.sc2_default == "true",
    var.sc3_default == "true",
    var.sc4_default == "true"
  ]
  # 统计true的数量
  true_count = length([for val in local.sc_bool_values : val if val])
}

2. 添加断言强制检查 #

如果你的Terraform版本在1.3及以上，推荐用内置的assert块触发错误：

assert {
  condition     = local.true_count == 1
  error_message = "必须且只能将四个存储类变量中的一个设为true，当前共${local.true_count}个变量为true。"
}

若版本低于1.3，可用null_resource配合本地执行脚本抛出错误：

resource "null_resource" "validate_single_true" {
  count = local.true_count != 1 ? 1 : 0

  provisioner "local-exec" {
    command = <<EOT
      echo "错误：必须且只能将四个存储类变量中的一个设为true，当前共${local.true_count}个变量为true。"
      exit 1
    EOT
  }
}

方案二：优化变量设计（更推荐） #

从根源避免多选问题，把四个独立变量改成单一枚举变量：

variable "selected_storage_class" {
  type        = string
  description = "选择要启用的存储类，可选值：sc1、sc2、sc3、sc4"
  default     = ""
  validation {
    condition     = contains(["sc1", "sc2", "sc3", "sc4"], var.selected_storage_class)
    error_message = "请输入有效的存储类，可选值：sc1、sc2、sc3、sc4。"
  }
}

使用时只需在terraform.tfvars中指定：

selected_storage_class = "sc3"

这种方式无需额外验证逻辑，天然保证仅选中一个存储类，代码更简洁可靠。

验证效果 #

当用户设置多个变量为"true"（或未设置任何变量为"true"），Terraform会在plan或apply阶段抛出明确错误，阻止执行流程。

内容的提问来源于stack exchange，提问作者JonLinux