如何在Terraform中将列表转为多行字符串适配ArgoCD RBAC？

问题背景 #

在使用ArgoCD时，其RBAC配置中的policy.csv参数需要接收多行CSV格式的规则块，示例如下：

policy.csv: |
    p, role:org-admin, applications, *, */*, allow
    p, role:org-admin, clusters, get, *, allow

希望在.tfvars文件中通过字符串列表定义这些规则，再转换为上述多行格式。

实现步骤 #

1. 在.tfvars中定义规则列表 #

在你的变量文件（比如terraform.tfvars）中，用字符串列表存储RBAC规则：

argocd_rbac_policies = [
  "p, role:org-admin, applications, *, */*, allow",
  "p, role:org-admin, clusters, get, *, allow"
]

2. 在Terraform配置中转换为多行块 #

根据你使用的部署方式，选择对应的处理方式：

方式一：通过Helm Provider部署ArgoCD

如果用Helm包管理ArgoCD，在helm_release资源中，使用join函数将列表拼接为带缩进的多行字符串：

resource "helm_release" "argocd" {
  name       = "argocd"
  repository = "https://argoproj.github.io/argo-helm"
  chart      = "argo-cd"
  version    = "5.43.0" # 替换为你的目标版本

  set {
    name  = "configs.rbac.policy.csv"
    # 拼接成带|和缩进的格式，匹配ArgoCD需要的CSV块
    value = "|\n    ${join("\n    ", var.argocd_rbac_policies)}"
  }
}

方式二：通过ArgoCD Provider直接配置RBAC

如果使用ArgoCD官方Terraform Provider，直接用join将列表转为换行分隔的字符串即可，Provider会自动处理格式：

resource "argocd_rbac_policy" "org_admin" {
  policy = join("\n", var.argocd_rbac_policies)
}

关键说明 #

• join("\n ", var.argocd_rbac_policies)：将列表中的每个规则用「换行+四个空格」连接，保证生成的内容符合YAML heredoc的缩进要求。
• 若需要不同的缩进空格数，可调整连接符中的空格数量（比如2个空格）。

内容的提问来源于stack exchange，提问作者nyxthulhu