Terraform中实现基于关联变量的vSphere虚拟机OS版本校验问题

你可以通过修改变量校验规则实现OS类型与版本的绑定校验，以下是两种可行实现方案：

方案1：硬编码匹配规则（适合版本固定不常变更的场景） #

直接修改variable.tf中os_version的校验逻辑，关联var.os的取值判断版本合法性即可：

variable "os" {
  type        = string
  validation {
    condition     = contains(["redhat", "windowsserver"], var.os)
    error_message = "valid values are redhat or windowsserver"
  }
}

variable "os_version" {
  type        = string
  validation {
    condition = (
      # RedHat 仅允许8.4/8.5版本
      (var.os == "redhat" && contains(["8.4", "8.5"], var.os_version)) ||
      # Windows Server仅允许2019/2020版本
      (var.os == "windowsserver" && contains(["2019", "2020"], var.os_version))
    )
    error_message = "OS version mismatch: RedHat supports [8.4, 8.5], Windows Server supports [2019, 2020]"
  }
}

注意：该跨变量校验特性需要Terraform v0.14及以上版本支持。

方案2：动态读取本地模板映射规则（适合版本频繁迭代的场景） #

不需要硬编码版本列表，直接从你已经定义的local.vm_templates中自动拉取对应OS的合法版本，后续新增/删除OS版本只需要修改locals.tf一处即可，无需同步更新校验规则：

variable "os_version" {
  type        = string
  validation {
    condition     = contains(keys(local.vm_templates[var.os]), var.os_version)
    error_message = "Valid versions for ${var.os} are: ${join(", ", keys(local.vm_templates[var.os]))}"
  }
}

低版本Terraform兼容方案 #

如果你使用的是v0.14以下的Terraform版本，可以在data资源块中添加生命周期前置校验实现同样效果：

data "vsphere_virtual_machine" "template" {
  name = local.vm_template["template"]

  lifecycle {
    precondition {
      condition     = contains(keys(local.vm_templates[var.os]), var.os_version)
      error_message = "OS version ${var.os_version} is not supported for ${var.os}"
    }
  }
}

内容的提问来源于stack exchange，提问作者sathishkumar