Terraform中Output.tf文件的意义是什么？缺失它会有何影响？

参考代码示例 #

主模块main.tf #

module "identity-provider" {
  source = "./modules/identity-provider"
}

module "saml-role1" {
  source = "./modules/saml-roles/"
}

子模块（saml-roles目录下）资源定义 #

resource "aws_iam_role" "role1" {
  name                 = "saml-role1"
  description          = "Blah Blah"
  path                 = "/"
  assume_role_policy   = "${data.aws_iam_policy_document.assume_role.json}"
  permissions_boundary = ""
  max_session_duration = 43200
}

resource "aws_iam_role_policy_attachment" "Read-Only" {
  role       = "${aws_iam_role.role1.name}"
  policy_arn = "arn:aws:iam::aws:policy/ReadOnlyAccess"
}

主模块output.tf #

output "Role1-ARN" {
  value = "${module.saml-role1.arn}"
}

Output.tf的核心意义 #

• 快速获取关键资源数据：执行terraform apply后，Output里定义的内容会直接输出到控制台，比如示例中的IAM角色ARN，不用额外去AWS控制台或CLI查询，节省时间。
• 实现模块间数据互通：当代码拆分为多模块时，子模块必须通过Output暴露内部资源属性，父模块才能引用这些属性。比如示例里主模块要拿到子模块的角色ARN，子模块得先把arn作为Output输出。
• 支撑自动化流程：在CI/CD流水线或者后续脚本中，可以通过terraform output命令精准提取输出值，作为其他操作的输入，比如自动配置后续AWS资源、更新配置文件等。

缺失Output.tf的影响 #

• 无法直观获取资源信息：apply执行完成后，控制台不会输出你关心的资源属性，要查角色ARN这类信息，只能用terraform state show aws_iam_role.role1或者去AWS控制台翻找，操作繁琐。
• 模块间数据传递失败：父模块无法引用子模块内部的资源属性，比如示例里主模块的module.saml-role1.arn会直接报错，因为子模块没把这个属性暴露出来。
• 自动化流程复杂化：CI/CD或脚本无法通过简洁的terraform output获取所需值，得额外编写逻辑去解析Terraform的状态文件，增加了维护成本和出错概率。

内容的提问来源于stack exchange，提问作者Anand Sukumaran