Terraform模块未指定image_digest时忽略镜像字段的实现方案

1. 调整变量定义，将image_digest设为可选 #

先修改变量，给它设置默认值null，这样不传入该变量时会自动使用默认值：

variable "image_digest" {
  type        = string
  description = "Docker镜像的SHA256摘要，不传则保持当前服务使用的镜像"
  default     = null
}

2. 添加数据源读取当前Cloud Run服务状态 #

通过数据源读取已部署的服务信息，仅在未传入image_digest时启用该数据源：

data "google_cloud_run_service" "current" {
  count    = var.image_digest == null ? 1 : 0
  name     = var.service_name
  location = var.default_region
  project  = var.project_id
}

3. 动态生成镜像地址 #

在google_cloud_run_service的image字段使用条件表达式：

• 传入image_digest时，使用新的镜像地址
• 未传入时，若服务已存在则读取当前镜像；首次部署时可指定一个默认镜像（根据实际需求调整）

修改后的containers块代码：

containers {
  image = var.image_digest != null 
    ? "gcr.io/${var.project_id}/${var.repository_name}@sha256:${var.image_digest}"
    : length(data.google_cloud_run_service.current) > 0 
      ? data.google_cloud_run_service.current[0].template[0].spec[0].containers[0].image
      : "gcr.io/${var.project_id}/${var.repository_name}:latest" # 首次部署的默认镜像标签，可按需修改
  ...
}

补充说明 #

• 首次部署时需确保默认镜像（比如:latest）是存在的；也可以强制要求首次部署必须传入image_digest，此时可将变量默认值去掉，改为nullable = true，并在条件表达式中处理空值报错。
• 这种方式避免了循环引用，因为数据源读取的是已存在的状态，而非直接引用当前正在创建的资源。

内容的提问来源于stack exchange，提问作者albertjan