如何检查Terraform中YAML文件的.spec.names属性是否存在

我编写了如下Terraform代码：

locals {
  file_path = format("%s-%s", var.test1, var.test2)
  test_decode = yamldecode(data.github_repository_file.test.content)
}

data "github_repository_file" "test" {
  repository = "test-repo"
  branch     = "develop"
  file       = "${local.file_path}/local/test.yaml"
}

test_encode = ${yamlencode(local.test_decode.spec.names)}

当test.yaml文件中存在.spec.names属性时，代码可正常运行。但由于test.yaml文件是基于local.file_path动态选择的，部分情况下该文件中不存在.spec.names属性，导致执行terraform plan时出现「Error: Unsupported attribute」错误。请问如何检查test.yaml文件中是否存在.spec.names属性？

以下是相关YAML示例：

包含names属性的YAML #

apiVersion: helm.toolkit.gitops.io/v2beta1
kind: HelmRelease
metadata:
  name: "test"
  namespace: "test-system"
spec:
  chart:
    spec:
      chart: "test-environment"
      version: "0.1.10"
  names:
    key1: "value1"
    key2: "value2"
    key3: "value3"
    key4: "value4"

不包含names属性的YAML #

apiVersion: helm.toolkit.gitops.io/v2beta1
kind: HelmRelease
metadata:
  name: "test"
  namespace: "test-system"
spec:
  chart:
    spec:
      chart: "test-environment"
      version: "0.1.10"

解决方案 #

在Terraform中，你可以通过以下几种方式安全检查并处理嵌套属性不存在的情况：

1. 使用lookup函数（推荐处理嵌套结构）

lookup函数可在映射或对象中查找指定键，若不存在则返回预设默认值。针对嵌套结构，可逐层调用：

test_encode = yamlencode(lookup(lookup(local.test_decode, "spec", {}), "names", {}))

• 第一层lookup确保spec存在，不存在则返回空对象{}
• 第二层lookup在spec中查找names，不存在则返回空对象，彻底避免属性缺失错误

2. 使用try函数（简洁处理）

try函数会尝试执行目标表达式，若触发错误则返回指定默认值，适合快速处理嵌套属性：

test_encode = yamlencode(try(local.test_decode.spec.names, {}))

• 若local.test_decode.spec.names存在则正常编码，不存在则用空对象{}兜底

3. 使用can函数做条件判断

can函数用于判断表达式是否能成功执行，返回布尔值，可结合三元运算符实现分支逻辑：

test_encode = can(local.test_decode.spec.names) ? yamlencode(local.test_decode.spec.names) : yamlencode({})

• 当names存在时编码对应内容，不存在则编码空对象

如果需要更严谨的检查（比如spec本身也可能缺失），可扩展条件：

test_encode = can(local.test_decode.spec) && can(local.test_decode.spec.names) ? yamlencode(local.test_decode.spec.names) : yamlencode({})

内容的提问来源于stack exchange，提问作者mystack