基于Terraform+Terragrunt的多环境SQS创建及配置问题求助

问题1：不同环境下替换策略中的SQS ARN #

• 你代码中${aws_sqs_queue.Trail_SQS.arn}是Terraform原生的资源属性引用语法，无需手动硬编码替换，它会自动获取当前环境创建的SQS实例的真实ARN值，适配不同环境。
• 你需要先修正两处配置不一致的问题：
  1. 首先在你的Terraform模块根目录的variables.tf中定义和terragrunt.hcl inputs对应的变量，确保变量名对齐：

  variable "aws_sqs_queue_name" {
    type = string
    description = "SQS队列名称，不同环境可自定义"
  }
  
  variable "dead_letter_queue_name" {
    type = string
    description = "死信队列名称，不同环境可自定义"
  }
  
  variable "max_receive_count" {
    type = number
    description = "最大接收次数，触发死信的阈值"
    default = 3
  }
  
  # 其他你用到的变量visibility_timeout_seconds等也按上述格式定义
  

  2. 修改main.tf中SQS资源的name参数，和变量名对齐：

  resource "aws_sqs_queue" "Trail_SQS"{
    name = var.aws_sqs_queue_name # 原来的var.aws_sqs改成和变量定义一致的名称
    # 其余配置保持不变
  }
  
  resource "aws_sqs_queue" "Trail_SQS_DLQ"{
    name = var.dead_letter_queue_name # 同样对齐变量名
    # 其余配置保持不变
  }
  

• 不同环境配置不同SQS名称时，只需修改对应环境terragrunt.hcl inputs里的aws_sqs_queue_name、dead_letter_queue_name取值即可，比如开发环境传Trail_SQS_dev，生产环境传Trail_SQS_prod，所有策略中的ARN会自动适配对应队列。
• 额外修正你代码中的笔误：aws_iam_policy.ronix_policy的policy参数引用的数据源名写错了，你定义的数据源是ronix_policy_document，不是securonix_policy_document，修改为：

  resource "aws_iam_policy" "ronix_policy" {
    name = "ronix_access_policy"
    description = "ronix policy to access SQS"
    policy      = data.aws_iam_policy_document.ronix_policy_document.json
  }
  

问题2：在terragrunt.hcl中定义redrive_policy参数 #

提供两种常用方案，按需选择：

方案1：拆分参数配置（推荐，灵活性足够且配置简单） #

直接把redrive_policy涉及的参数暴露为模块变量，在terragrunt中传值即可，你已经在redrive_policy里用了var.max_receive_count，只需在variables.tf定义好该变量，之后在不同环境的terragrunt.hcl inputs里自定义取值：

# 对应环境的terragrunt.hcl inputs块
inputs = {
  # 其余已有配置保持不变
  max_receive_count = 5 # 不同环境可自定义，比如开发环境设为3，生产设为5
}

方案2：完整传入redrive_policy（适合需要高度自定义红rive策略的场景） #

1. 先在模块variables.tf中新增redrive_policy变量：

variable "redrive_policy" {
  type = string
  description = "完整的SQS redrive策略JSON字符串，不传则使用默认配置"
  default = ""
}

2. 修改main.tf中SQS资源的redrive_policy配置，做非空判断：

resource "aws_sqs_queue" "Trail_SQS"{
  # 其余配置保持不变
  redrive_policy = var.redrive_policy != "" ? var.redrive_policy : jsonencode({
      deadLetterTargetArn    = aws_sqs_queue.Trail_SQS_DLQ.arn
      maxReceiveCount        = var.max_receive_count
  })
}

3. 需要自定义策略的环境，直接在terragrunt.hcl inputs里传完整的策略json即可：

inputs = {
  # 其余已有配置保持不变
  redrive_policy = jsonencode({
    deadLetterTargetArn = "自定义的死信队列ARN"
    maxReceiveCount = 10
  })
}

内容的提问来源于stack exchange，提问作者dcloud