如何通过Terraform模块管理不同分支下的RDS资源配置差异

完全不需要保留两套重复模块，用Terraform原生的条件逻辑加变量控制就可以实现需求，符合官方推荐的DRY最佳实践，改造思路如下：

• 把所有公共配置收敛到一套公共database模块中，新增两个输入变量：var.create_from_snapshot（bool类型，默认设为false）、var.snapshot_identifier（字符串类型，用于接收RDS快照ID）。
• 模块内的aws_db_instance资源用三元表达式处理差异配置即可，其余公共配置（实例规格、引擎版本、VPC安全组、参数组等）统一维护，不需要重复编写，示例代码片段：

resource "aws_db_instance" "default" {
  # 所有公共配置统一维护
  instance_class = var.db_instance_class
  engine         = var.db_engine
  engine_version = var.db_engine_version
  vpc_security_group_ids = var.security_group_ids
  # 差异配置用条件控制
  snapshot_identifier = var.create_from_snapshot ? var.snapshot_identifier : null
  username = var.create_from_snapshot ? null : var.db_username
  password = var.create_from_snapshot ? null : var.db_password

  # 其余通用配置省略
}

以上条件语法兼容Terraform 0.12及以上所有版本，无额外依赖

• 上层调用时由CI/CD流水线根据触发分支传参即可：
  • 触发分支为main时，调用模块传入create_from_snapshot = false，同时传入数据库账号密码等初始化参数
  • 触发分支为feature/*时，调用模块传入create_from_snapshot = true，同时传入提前获取到的main环境RDS最新快照ID
• 目录结构可以直接简化为单套结构，删除原来重复的两套模块目录，仅保留modules/database公共模块，上层环境配置仅需一份即可，代码重复度直接降至0。

• 原生Terraform Workspace即可适配该场景：给main环境和feature环境分别创建独立的Workspace，每个Workspace单独设置变量参数，main环境Workspace配置create_from_snapshot=false，所有feature分支对应Workspace统一配置create_from_snapshot=true，流水线触发时根据分支自动切换对应Workspace即可，无需额外修改代码。
• 如果后续配置差异进一步增加，可以引入Terraform变量定义文件（.tfvars），给main环境和feature环境分别编写独立的tfvars文件，流水线执行terraform apply时根据分支指定-var-file=main.tfvars或者-var-file=feature.tfvars即可，维护成本极低。
• 如果团队已经配置了CI/CD全局变量能力，可以直接把create_from_snapshot和snapshot_identifier设为流水线动态变量，执行terraform命令时通过-var参数传入，连额外的tfvars文件都不需要维护。

内容的提问来源于stack exchange，提问作者shalomb