如何复用单个HTTP头对象，按环境切换Terraform认证令牌？

首先重构你的本地变量结构，将通用HTTP头与环境专属令牌分离，再通过Terraform内置的merge函数动态组合出对应环境的完整请求头：

步骤1：定义通用头与环境令牌映射 #

locals {
  # 环境到令牌的映射，关联各环境已配置的密钥令牌变量
  env_tokens = {
    test       = var.token_in_test
    sims       = var.token_in_sims
    production = var.token_in_prod
  }

  # 通用HTTP头，仅保留所有环境一致的字段
  base_http_headers = {
    Accept       = "blabla"
    Content-Type = "blabla"
  }
}

步骤2：在模块调用中动态生成环境专属头 #

针对每个环境的模块，用merge函数将通用头与对应环境的Authorization字段合并：

# Test环境模块
module "http_test" {
  url     = "https://test.blabla.com/blabla"
  headers = merge(local.base_http_headers, {
    Authorization = "Bearer ${local.env_tokens["test"]}"
  })
}

# Sims环境模块
module "http_sims" {
  url     = "https://sims.blabla.com/blabla"
  headers = merge(local.base_http_headers, {
    Authorization = "Bearer ${local.env_tokens["sims"]}"
  })
}

# Production环境模块
module "http_production" {
  url     = "https://prod.blabla.com/blabla"
  headers = merge(local.base_http_headers, {
    Authorization = "Bearer ${local.env_tokens["production"]}"
  })
}

关键说明 #

• merge函数会合并多个Map：后面的Map字段会覆盖前面的同名字段（这里通用头无Authorization，因此直接新增该字段）
• 通用HTTP头只需维护一次，后续修改无需在三个环境重复操作
• 环境令牌集中管理在env_tokens映射中，逻辑清晰易维护
• 注意Terraform的变量插值语法为${}，替代你原来错误的{{ }}写法

内容的提问来源于stack exchange，提问作者Panface