在Terraform中获取IAM角色名称应使用var.name还是var.id？

首先要明确：你提到的var.name/var.id属于输入变量范畴，如果是要从已创建/已存在的IAM角色资源中动态获取名称，应该引用资源或数据源的属性，而非输入变量（除非你是预先将名称作为变量传入）。

核心结论 #

对于Terraform的AWS IAM角色资源或数据源：

• aws_iam_role.your_role.name 和 aws_iam_role.your_role.id 的值完全一致——因为AWS IAM角色的ID本身就是它的名称
• 推荐使用name属性，语义更直观，能让其他阅读代码的人立刻明白你要获取的是角色名称

具体场景示例 #

1. 创建IAM角色后获取名称

resource "aws_iam_role" "app_role" {
  name = "my-application-role"
  # 其他配置（如assume_role_policy等）...
}

# 引用角色名称，两种方式都可行
output "iam_role_name" {
  value = aws_iam_role.app_role.name # 推荐，语义清晰
  # 或者 value = aws_iam_role.app_role.id
}

2. 通过数据源获取已有IAM角色的名称

data "aws_iam_role" "existing_role" {
  name = "pre-created-role"
}

output "existing_role_name" {
  value = data.aws_iam_role.existing_role.name # 推荐
}

关于输入变量的说明 #

如果你是将IAM角色名称作为输入变量传入（比如在variables.tf中定义），那直接使用var.iam_role_name即可，但这是你预先指定的名称，不是从AWS资源中动态获取的：

variable "iam_role_name" {
  type = string
  description = "Name of the IAM role"
}

# 使用输入的角色名称创建资源
resource "aws_iam_role" "app_role" {
  name = var.iam_role_name
  # 其他配置...
}

内容的提问来源于stack exchange，提问作者Coding_ninja