如何通过CDKTF用资源名称获取任意资源ID，无需单独声明数据源？

如果你想用单个代码块实现通过名称获取任意资源ID，核心思路是利用云提供商提供的通用资源查询能力，不用为每种资源类型单独声明数据源。下面以主流云平台的Terraform实现为例：

Azure 实现示例 #

# 定义要查询的资源列表，按需添加/修改
variable "resource_queries" {
  type = list(object({
    name            = string
    type            = string
    resource_group  = string
  }))
  description = "批量查询的资源信息：名称、类型、所属资源组"
  default = [
    {
      name           = "mystorageaccount"
      type           = "Microsoft.Storage/storageAccounts"
      resource_group = "my-resource-group"
    },
    {
      name           = "my-vm"
      type           = "Microsoft.Compute/virtualMachines"
      resource_group = "my-resource-group"
    }
  ]
}

# 通用资源查询数据源，遍历变量列表批量获取资源
data "azurerm_resources" "generic_resources" {
  count = length(var.resource_queries)

  name                = var.resource_queries[count.index].name
  resource_type       = var.resource_queries[count.index].type
  resource_group_name = var.resource_queries[count.index].resource_group
}

# 输出所有匹配到的资源ID，格式为「资源类型/资源名称: ID」
output "resource_ids" {
  value = {
    for query, res in zip(var.resource_queries, data.azurerm_resources.generic_resources) :
    "${query.type}/${query.name}" => res.id
  }
}

AWS 实现示例 #

AWS通过资源标签API实现通用查询，假设目标资源都打了Name标签：

variable "resource_queries" {
  type = list(object({
    name = string
    type = string
  }))
  description = "批量查询的资源信息：名称、类型"
  default = [
    {
      name = "my-s3-bucket"
      type = "s3"
    },
    {
      name = "my-ec2-instance"
      type = "ec2:instance"
    }
  ]
}

data "aws_resourcegroupstaggingapi_get_resources" "generic_resources" {
  count = length(var.resource_queries)

  resource_type_filters = [var.resource_queries[count.index].type]
  tag_filters {
    key    = "Name"
    values = [var.resource_queries[count.index].name]
  }
}

output "resource_ids" {
  value = {
    for query, res in zip(var.resource_queries, data.aws_resourcegroupstaggingapi_get_resources.generic_resources) :
    "${query.type}/${query.name}" => res.resource_tag_mappings[0].resource_arn
  }
}

关键注意事项 #

• 唯一性保证：资源名称可能在不同区域/资源组重复，务必通过资源组（Azure）、区域/标签（AWS/GCP）缩小查询范围，避免返回多个结果。
• 权限要求：执行查询的账号需要具备对应资源的读取权限，否则会返回空结果或权限错误。
• 云平台支持：几乎所有主流云平台都提供类似的通用资源查询API/数据源，比如GCP可以用google_search_resources数据源。

内容的提问来源于stack exchange，提问作者Amoghavarsh P