Terraform中如何按条件配置Helm set参数适配Azure LB场景

针对Azure负载均衡类型切换的场景，直接用Terraform原生的dynamic动态块就能实现配置的条件渲染，满足条件时自动注入配置、不满足时完全忽略对应配置项，不需要额外的自定义脚本或者复杂逻辑。

实现步骤 #

1. 定义用户选择变量 #

首先新增输入变量，给终端用户提供LB类型选择入口，同时加参数校验避免非法输入：

variable "load_balancer_type" {
  type        = string
  description = "负载均衡类型，可选值：public（公网LB）、internal（内部LB）"
  default     = "public"

  validation {
    condition     = contains(["public", "internal"], var.load_balancer_type)
    error_message = "负载均衡类型仅支持输入 public 或 internal。"
  }
}

2. 替换固定set块为动态条件块 #

把你原来写死的set配置块替换成dynamic动态块，同时补上内部LB需要的Azure注解配置：

resource "helm_release" "ingress_controller" {
  // 此处保留你原有的Helm Release基础配置，比如chart源、版本、命名空间等
  name      = "nginx-ingress"
  chart     = "ingress-nginx/ingress-nginx"
  namespace = "ingress"

  // 固定配置：根据LB类型切换Azure内部LB注解
  set {
    name  = "controller.service.annotations.service.beta.kubernetes.io/azure-load-balancer-internal"
    value = var.load_balancer_type == "internal" ? "true" : "false"
  }

  // 条件配置：仅公网LB场景下注入预创建的公网IP
  dynamic "set" {
    for_each = var.load_balancer_type == "public" ? [1] : []
    content {
      name  = "controller.service.loadBalancerIP"
      value = azurerm_public_ip.lb_ip.ip_address # 替换为你实际的公网IP资源引用，即原代码中的mypublicip
    }
  }
}

逻辑说明 #

• 当用户选择public公网LB时，动态块的for_each迭代对象是长度为1的列表，会正常生成你需要的loadBalancerIP配置项，把预创建的公网IP传递给Helm chart
• 当用户选择internal内部LB时，动态块的for_each迭代对象是空列表，对应的set块完全不会被渲染，Terraform不会向Helm传递loadBalancerIP参数，Azure平台会自动为内部LB分配私有IP，符合你的需求
• 注意不要用给value传空值的方式实现条件判断：空字符串会被Helm识别为显式赋值，反而会导致LB配置异常，动态块完全跳过配置生成才是符合Helm参数逻辑的写法
• 如果你的公网IP是Terraform单独创建的，记得在helm_release资源中添加depends_on = [azurerm_public_ip.lb_ip]显式声明依赖，避免公网IP未创建完成就触发Helm部署导致IP值为空。

内容的提问来源于stack exchange，提问作者Tomer Aharon