Terraform：如何条件指定google_compute_image的name或family属性？

你的核心问题在于Terraform会评估所有声明的数据源，无论后续是否引用它们，所以即使你用三元表达式只取其中一个结果，未满足参数要求的数据源仍会执行并报错。下面是两种可行的解决方案：

方案一：用count条件创建数据源 #

通过count参数控制是否创建对应的数据源实例，只有当变量不为空时才创建该数据源：

1. 给变量添加互斥验证（可选但推荐） #

确保用户只能传入image或image_family中的一个，避免逻辑冲突：

variable "image" {
  type        = string
  default     = ""
  description = "镜像名称（与image_family互斥）"
  validation {
    condition     = var.image == "" || var.image_family == ""
    error_message = "只能提供image或image_family中的一个，不能同时传入。"
  }
}

variable "image_family" {
  type        = string
  default     = ""
  description = "镜像家族（与image互斥）"
}

2. 条件声明数据源 #

# 仅当image_family不为空时创建该数据源
data "google_compute_image" "from_family" {
  count   = var.image_family != "" ? 1 : 0
  family  = var.image_family
  project = "my project"
}

# 仅当image不为空时创建该数据源
data "google_compute_image" "from_name" {
  count   = var.image != "" ? 1 : 0
  name    = var.image
  project = "my project"
}

3. 引用数据源结果 #

用one()和concat()组合获取有效数据源的self_link：

module "my_module" {
  # ... 其他模块配置
  image = one(concat(
    data.google_compute_image.from_family[*].self_link,
    data.google_compute_image.from_name[*].self_link
  ))
}

• [*].self_link会将数据源实例列表转换为对应的self_link列表
• concat()合并两个列表，此时只会有一个非空元素
• one()确保列表中只有一个元素，并返回它的值

方案二：用for_each实现更清晰的条件控制 #

如果你觉得count的索引方式不够直观，可以用for_each基于变量是否存在来创建数据源：

data "google_compute_image" "selected" {
  for_each = tomap({
    for k, v in {
      name  = var.image
      family = var.image_family
    } : k => v
    if v != ""
  })

  name    = each.key == "name" ? each.value : null
  family  = each.key == "family" ? each.value : null
  project = "my project"
}

引用时直接取有效实例的结果：

module "my_module" {
  # ... 其他模块配置
  image = values(data.google_compute_image.selected)[0].self_link
}

原写法行不通的原因 #

Terraform的执行流程是先评估所有数据源和资源的声明，再处理依赖关系和引用。所以即使你在模块中只引用了其中一个数据源，另一个未满足参数要求的数据源仍会被执行，从而触发one of name, family or filter is required的错误。

内容的提问来源于stack exchange，提问作者Dave