如何在Terraform中无需声明对应变量，动态引用环境变量作为资源值？

问题场景 #

假设你已经声明了一个存储环境变量名称列表的Terraform变量：

variable "env_vars" {
    description = "A list of env vars to use"
}

并在.tfvars文件中配置了具体的环境变量名称：

env_vars = ["ENV_VAR_A", "ENV_VAR_B", "ENV_VAR_C"]

现在需要基于这个列表，为每个条目创建一个arbitrary_thing资源，且将资源的name参数设置为对应环境变量的实际值，无需为每个环境变量单独声明Terraform变量。

解决方案 #

Terraform提供了内置的env对象，它包含当前运行环境下的所有环境变量。结合lookup函数，就能动态根据环境变量名称获取对应的值。

修改资源块如下：

resource "arbitrary_thing" "thing" {
  count = length(var.env_vars)
  # 用lookup从env对象中取值，第三个参数是默认值（可选，处理环境变量不存在的情况）
  name = lookup(env, var.env_vars[count.index], "")
}

额外优化：使用for_each替代count #

如果你的环境变量名称列表中没有重复值，推荐使用for_each替代count，这样资源的标识符会和环境变量名称绑定，更直观也更便于维护：

resource "arbitrary_thing" "thing" {
  for_each = toset(var.env_vars)
  name = lookup(env, each.value, "")
}

注意事项 #

• 确保Terraform运行时，目标环境变量已经存在于当前执行环境中；如果环境变量不存在，lookup会返回你指定的默认值（示例中是空字符串），避免报错。
• env对象是只读的，无法在Terraform配置中修改环境变量的值。

内容的提问来源于stack exchange，提问作者duncanhall