Terraform如何基于workspace为helm_release实现条件set参数配置

问题根因 #

你之前的写法固定声明了set块，哪怕将value设为null，Terraform也会完整保留该set结构并将参数传递给Helm，不会自动忽略整个配置项；另外你定义的assume_dns中pre的值是字符串"null"，不是Terraform原生的空值类型，也会导致判断逻辑失效。

解决方案 #

用Terraform的dynamic动态块结合条件判断，只有非PRE环境时才生成对应的set配置，实现步骤如下：

步骤1：修正assume_dns变量定义（可选） #

如果没有其他业务依赖字符串"null"，建议将pre对应的值改为Terraform原生null：

assume_dns = {
    platform = "arn:aws:iam::xxxxx:role/external-eks-api"
    pre = null # 去掉引号，使用Terraform原生空值
    dev = "arn:aws:iam::xxxxx:role/external-dns-eks-api"
    prod = "arn:aws:iam::xxxxx:role/external-dns-eks-api"
}

步骤2：改造helm_release资源的set配置 #

将固定的set块替换为动态生成逻辑：

resource "helm_release" "external-dns" {
  name       = local.external-dns-name
  repository = "https://charts.bitnami.com/bitnami"
  chart      = "external-dns"
  namespace  = local.external-dns-namespace

  dynamic "set" {
    # 条件满足时生成set块，否则完全不生成该配置
    for_each = var.assume_dns[terraform.workspace] != null ? [1] : []
    content {
      name = "extraArgs.aws-assume-role"
      value = var.assume_dns[terraform.workspace]
    }
  }
}

兼容方案（不改assume_dns定义） #

如果你需要保留pre值为字符串"null"，只需修改dynamic块的判断条件即可：

for_each = var.assume_dns[terraform.workspace] != "null" ? [1] : []

逻辑说明 #

dynamic块的for_each参数接收一个列表，当列表长度为1时会生成对应的set配置，长度为0时会完全跳过该配置，不会向Helm传递任何相关参数，完全匹配你的业务需求。

内容的提问来源于stack exchange，提问作者hache cheche