Terraform中如何为GCP计算实例设置条件性标签键值对

你遇到的报错来自两个语法问题：

• ${} 是Terraform字符串模板专用的插值语法，只能在引号包裹的字符串内部使用，直接写在map/对象构造块中属于非法写法，解析器会直接判定$为无效字符
• Terraform的对象构造语法不支持通过拼接字符串的方式动态增减键值对，你尝试的三元表达式直接输出键值对字符串的写法无法被正确解析。

使用Terraform内置的merge函数搭配条件返回map的写法即可满足需求：条件成立时返回带目标标签的map，不成立时返回空map，合并后不会出现多余键，也不会给标签赋null值。

完整示例代码如下：

第一步：定义locals块合并标签 #

locals {
  # 固定通用标签
  common_labels = {
    osname = var.osname
  }

  # 仅Linux系统（!local.windowsos为true）时生成confidential-vm标签
  os_specific_labels = !local.windowsos ? {
    confidential-vm = var.isConfidentialVM
  } : {}

  # 合并得到最终要绑定的标签集合
  instance_labels = merge(local.common_labels, local.os_specific_labels)
}

第二步：在计算实例资源中引用标签 #

resource "google_compute_instance" "vm" {
  # 此处省略实例名称、机型、系统盘、网络等其他必填配置

  labels = local.instance_labels
}

逻辑说明 #

• 当实例为Linux系统时，os_specific_labels携带confidential-vm键值对，合并后会正常出现在最终标签中
• 当实例为Windows系统时，os_specific_labels是空map，合并后不会向最终标签集合添加任何多余键，完全不会出现confidential-vm相关配置，不存在赋值null的问题

内容的提问来源于stack exchange，提问作者user1403505