如何改写Terraform模块实现可选管理锁的Azure资源组创建？

功能支持说明 #

Terraform 完全支持这种条件式创建资源的需求，通过 for_each（或 count）元参数就能实现资源的可选创建逻辑，这里推荐用 for_each——它比 count 更灵活，尤其适配布尔值判断的场景。

改写后的模块代码 #

# 新增变量：控制是否启用资源组管理锁
variable "enable_management_lock" {
  type        = bool
  description = "是否为资源组添加管理锁"
  default     = false # 默认不启用，可按需调整
}

variable "rg_name" {
  type        = string
  description = "资源组名称"
}

variable "rg_location" {
  type        = string
  description = "资源组所在区域"
}

variable "lock_level" {
  type        = string
  description = "管理锁级别，可选值: CanNotDelete, ReadOnly"
  default     = "CanNotDelete"
}

resource "azurerm_resource_group" "example" {
  name     = var.rg_name    
  location = var.rg_location 
}

# 仅当启用锁时才创建随机ID资源，避免无用资源生成
resource "random_id" "random" {
  for_each = var.enable_management_lock ? toset([1]) : toset([])
  
  keepers = {
    id = timestamp()
  }
  byte_length = 8
}

# 仅当启用锁时才创建管理锁资源
resource "azurerm_management_lock" "lock" {
  for_each = var.enable_management_lock ? toset([1]) : toset([])
  
  name       = "resource-group-lock-${random_id.random[each.key].hex}"
  scope      = azurerm_resource_group.example.id
  lock_level = var.lock_level
}

关键改动说明 #

• 新增enable_management_lock变量：用布尔值作为开关，用户调用模块时传入true/false即可控制锁资源是否创建。
• 给random_id加条件控制：只有启用锁时才生成随机ID，避免无意义的资源创建。
• 给azurerm_management_lock加条件控制：开关为true时才创建锁资源，引用random_id时要使用random_id.random[each.key]——因为for_each会让资源变为集合类型。

使用示例 #

启用锁的调用方式：

module "resource_group" {
  source = "./path/to/your/module"

  rg_name                  = "my-production-rg"
  rg_location              = "eastus"
  enable_management_lock   = true
  lock_level               = "ReadOnly"
}

不启用锁的调用方式（直接用默认值）：

module "resource_group" {
  source = "./path/to/your/module"

  rg_name                  = "my-test-rg"
  rg_location              = "eastus"
}

内容的提问来源于stack exchange，提问作者jqbd