Terraform中YAML变量引用模块输出未插值，如何解决？

你的问题核心在于：静态YAML文件中的module.xxx引用无法被Terraform自动解析。file和yamldecode仅负责读取、解析YAML结构，不会处理其中的Terraform变量/模块输出引用，因此这些引用会被当作纯字符串存入SSM参数。

以下是两种可行的解决思路：

方法1：使用Terraform模板渲染YAML #

通过templatefile函数先将模块输出值插值到YAML模板中，再解析为可用的配置结构。

步骤1：创建YAML模板文件（如ssm_params.tftpl） #

将需要替换的模块输出用${}占位符标记：

parameters:
  - name: "/db/username"
    value: "${rds_username}"
    type: "String"
  - name: "/iam/access_key"
    value: "${iam_access_key}"
    type: "String"

步骤2：在Terraform代码中渲染并解析模板 #

locals {
  # 渲染模板，将占位符替换为实际模块输出
  ssm_params_raw = templatefile("${path.module}/ssm_params.tftpl", {
    rds_username     = module.rds_instance.database_username
    iam_access_key   = module.iam_user.access_key
  })
  # 将渲染后的字符串解析为Terraform对象
  ssm_params_config = yamldecode(local.ssm_params_raw)
}

# 循环创建SSM参数
resource "aws_ssm_parameter" "db_and_iam" {
  for_each = { for p in local.ssm_params_config.parameters : p.name => p }

  name  = each.value.name
  type  = each.value.type
  value = each.value.value
}

方法2：直接在Terraform本地变量中定义参数结构 #

如果参数数量不多，可跳过YAML文件，直接在Terraform代码中维护参数配置，避免模板渲染步骤：

locals {
  ssm_params_config = {
    parameters = [
      {
        name  = "/db/username"
        value = module.rds_instance.database_username
        type  = "String"
      },
      {
        name  = "/iam/access_key"
        value = module.iam_user.access_key
        type  = "String"
      }
    ]
  }
}

resource "aws_ssm_parameter" "db_and_iam" {
  for_each = { for p in local.ssm_params_config.parameters : p.name => p }

  name  = each.value.name
  type  = each.value.type
  value = each.value.value
}

两种方法对比 #

• 模板文件方式：适合参数数量多、需要单独维护配置的场景，配置与代码分离更清晰。
• 本地变量方式：适合参数较少的场景，代码更直观，无需额外文件管理。

内容的提问来源于stack exchange，提问作者MrBiTs