如何通过Terraform为GCP告警策略按环境配置多通知渠道？

问题分析 #

你遇到的错误是因为notification_channels字段要求接收字符串列表，但当前写法把lookup返回的列表又嵌套了一层数组，导致Terraform识别为列表的列表，类型不匹配。

当你把环境对应的通知渠道改为列表后，lookup(local.notification_channel, terraform.workspace)返回的已经是["channel1", "channel2"]格式的列表，但用[lookup(...)]包裹后，最终传递给notification_channels的是[["channel1", "channel2"]]，这就触发了类型校验错误。

解决方案 #

1. 统一本地值的类型 #

确保local.notification_channel中每个环境的值都是列表（哪怕只有一个渠道，也用列表包裹），保持类型一致性：

locals {
  notification_channel = {
    DEV = [
      "projects/[PROJECT_ID]/notificationChannels/[CHANNEL_ID_1]",
      "projects/[PROJECT_ID]/notificationChannels/[CHANNEL_ID_2]"
    ]
    PRD = [
      "projects/[PROJECT_ID]/notificationChannels/[CHANNEL_ID_3]"
    ]
  }
}

2. 修改告警策略的通知渠道配置 #

直接将lookup的结果赋值给notification_channels，无需额外嵌套数组：

resource "google_monitoring_alert_policy" "alert_policy" {
  display_name = "My Alert Policy"
  combiner     = "OR"
  conditions {
    display_name = "test condition"
    condition_threshold {
      filter     = "metric.type=\"compute.googleapis.com/instance/disk/write_bytes_count\" AND resource.type=\"gce_instance\""
      duration   = "60s"
      comparison = "COMPARISON_GT"
      aggregations {
        alignment_period   = "60s"
        per_series_aligner = "ALIGN_RATE"
      }
    }
  }
    
  user_labels = {
    foo = "bar"
  }

  # 直接使用lookup返回的字符串列表
  notification_channels = lookup(local.notification_channel, terraform.workspace)
}

原理说明 #

• google_monitoring_alert_policy的notification_channels属性类型是list(string)，要求传入字符串组成的一维列表。
• 当你把每个环境的通知渠道定义为列表后，lookup函数会直接返回符合要求的一维列表，不需要再用方括号包裹，否则会产生二维列表，触发类型校验错误。

内容的提问来源于stack exchange，提问作者Girolamo