无法获取Databricks用户的字符串表示，寻求解决方案

DevOps 小满

2026-8-15

解决Databricks Terraform数据源返回用户ID而非字符串表示的问题

问题本质

data "databricks_group" 的 users 字段默认返回用户的数字ID，而非邮箱、显示名这类字符串标识。要获取用户的字符串形式信息，需要通过用户ID进一步查询用户的详细数据。

解决方案步骤

修正重复组名（可选但必要）
你的数据源配置中包含重复的group2，toset会自动去重，建议直接调整为无重复的组列表：
```
data "databricks_group" "all" {
  for_each     = toset(["group1", "group2"])
  display_name = each.key
}
```

收集所有唯一用户ID
从所有组中提取并去重用户ID，避免重复查询同一用户：

locals {
  all_user_ids = distinct(flatten([for group in data.databricks_group.all : group.users]))
}

通过用户ID获取用户详细信息
使用data "databricks_user"数据源，遍历所有用户ID拉取包含邮箱/显示名的完整用户信息：
```
data "databricks_user" "all" {
  for_each = toset(local.all_user_ids)
  user_id  = each.key
}
```

重构组与用户的映射关系
将用户ID替换为你需要的字符串标识（比如邮箱），重新构建组到用户、用户到组的映射：

locals {
  # 组名 -> 用户邮箱列表
  g_to_u = {
    for group_name, group in data.databricks_group.all :
    group_name => [for uid in group.users : data.databricks_user.all[uid].email]
  }

  # 用户邮箱 -> 所属组列表（转置后的结果）
  u_to_g = transpose(local.g_to_u)
}

若需要用户显示名而非邮箱，只需将data.databricks_user.all[uid].email替换为data.databricks_user.all[uid].display_name即可。