Terraform RBAC角色分配调用输出值失败求助

一、检查Terragrunt依赖声明 #

• 在RBAC模块的terragrunt.hcl中，确认已正确声明对azurerm、azuread模块的依赖，路径需与项目目录结构匹配：

dependency "azurerm_mod" {
  config_path = "../azurerm"
}

dependency "azuread_mod" {
  config_path = "../azuread"
}

二、验证outputs.tf的输出定义 #

• 检查azurerm、azuread模块下的outputs.tf，确保需要引用的资源属性已正确输出，比如安全组ID：

# azuread模块的outputs.tf示例
output "security_group_principal_id" {
  type        = string
  value       = azuread_security_group.sg.id
  description = "Azure AD安全组的主体ID"
}

• 确认value指向的资源属性拼写正确，资源本身已在对应模块中定义。

三、修正跨模块引用语法 #

• 在RBAC模块的Terraform配置中，必须通过Terragrunt的dependency对象引用输出值，而非直接调用Terraform模块输出：

resource "azurerm_role_assignment" "sg_rbac" {
  scope                = dependency.azurerm_mod.outputs.target_resource_scope
  role_definition_name = "Reader"
  principal_id         = dependency.azuread_mod.outputs.security_group_principal_id
}

四、确保依赖模块状态已生成 #

• 先在azurerm、azuread模块目录下执行terragrunt apply，确保它们的状态文件已生成并包含正确的输出值，再运行RBAC模块的terragrunt plan。

五、排查版本兼容性 #

• 确认所有模块使用的Terraform、Terragrunt版本一致，版本不匹配可能导致输出引用逻辑异常。

内容的提问来源于stack exchange，提问作者Leanne Kami