Terratest技术问询：如何检查Terraform输出及断言值存在

一、检查Terraform输出的基本方法 #

要在Terratest中检查Terraform输出，核心流程是先通过Terratest的Terraform操作函数完成配置初始化与应用，再提取对应输出值。示例代码如下：

1. 初始化并应用Terraform配置

package test

import (
    "testing"
    "github.com/gruntwork-io/terratest/modules/terraform"
    "github.com/stretchr/testify/assert"
)

func TestTerraformOutputValidation(t *testing.T) {
    t.Parallel()

    // 指定Terraform代码目录
    terraformOpts := &terraform.Options{
        TerraformDir: "./terraform", // 替换为你的实际代码路径
    }

    // 测试结束后自动销毁资源
    defer terraform.Destroy(t, terraformOpts)

    // 执行初始化与应用
    terraform.InitAndApply(t, terraformOpts)

2. 提取不同类型的输出值
   Terratest针对不同输出类型提供了专属提取函数：

• 提取字符串输出：

// 获取名为"ec2_instance_id"的字符串输出
instanceID := terraform.Output(t, terraformOpts, "ec2_instance_id")

• 提取Map类型输出：

// 获取名为"instance_tags"的Map输出
tags := terraform.OutputMap(t, terraformOpts, "instance_tags")

• 提取列表类型输出：

// 获取名为"subnet_ids"的列表输出
subnetIDs := terraform.OutputList(t, terraformOpts, "subnet_ids")

二、断言值存在而非严格相等 #

Terratest基于Go标准testing包和断言库，完全可以实现“检查值存在”的逻辑，无需局限于严格相等的断言：

1. 检查输出非空（基础存在性验证）
   使用断言库的NotEmpty函数，直接验证输出值不为空：

bucketARN := terraform.Output(t, terraformOpts, "s3_bucket_arn")
// 断言ARN输出存在（非空）
assert.NotEmpty(t, bucketARN, "S3 bucket ARN输出不能为空")

2. 检查复杂类型中的键/元素存在

• 针对Map输出，检查是否包含指定键：

tags := terraform.OutputMap(t, terraformOpts, "instance_tags")
// 断言标签中包含"Environment"键
assert.Contains(t, tags, "Environment", "实例标签必须包含Environment字段")

• 针对列表输出，检查是否包含指定元素：

subnetIDs := terraform.OutputList(t, terraformOpts, "subnet_ids")
// 断言子网列表包含目标ID
assert.Contains(t, subnetIDs, "subnet-123456", "子网列表应包含subnet-123456")

3. 自定义存在性检查逻辑
   如果内置断言无法满足需求，可直接编写自定义逻辑：

import "strings"

// ...

apiEndpoint := terraform.Output(t, terraformOpts, "api_endpoint")
// 检查输出存在且符合HTTPS格式
if apiEndpoint == "" {
    t.Fatal("api_endpoint输出不存在")
}
if !strings.HasPrefix(apiEndpoint, "https://") {
    t.Fatalf("api_endpoint必须是HTTPS地址，实际值: %s", apiEndpoint)
}

内容的提问来源于stack exchange，提问作者Staggerlee011