如何通过Terraform归档GitLab仓库的文件/目录用于AWS Lambda？

archive_file 数据源的source_file、source_dir 等参数仅支持读取本地文件系统路径，无法直接拉取远程URL资源，因此直接填写GitLab资源地址会触发文件不存在的报错。

需要先将GitLab上的资源拉取到本地临时目录，再通过archive_file打包。

场景1：仅拉取单个文件打包 #

通过http数据源拉取远程文件内容，写入本地后再归档：

# 拉取GitLab远程文件内容
data "http" "lambda_code" {
  url = "https://你的GitLab资源地址/lambda.py"

  # 私有仓库需添加私人令牌认证头，公开资源可省略
  request_headers = {
    PRIVATE-TOKEN = var.gitlab_private_token
  }
}

# 将文件内容写入本地临时路径
resource "local_file" "lambda_py" {
  content  = data.http.lambda_code.response_body
  filename = "${path.module}/temp/lambda.py"
}

# 打包本地文件为ZIP
data "archive_file" "init" {
  type        = "zip"
  output_path = "${path.module}/example.zip"
  source_file = local_file.lambda_py.filename

  depends_on = [local_file.lambda_py]
}

场景2：拉取整个目录打包 #

通过null_resource执行本地命令克隆GitLab仓库的指定目录，再进行归档：

# 克隆GitLab仓库指定目录到本地临时路径
resource "null_resource" "clone_gitlab_dir" {
  triggers = {
    # 绑定commit id或分支名，代码更新时自动重新拉取
    repo_version = "main"
  }

  provisioner "local-exec" {
    command = <<EOT
      mkdir -p ${path.module}/temp
      rm -rf ${path.module}/temp/repo
      # 私有仓库可在地址中带入账号和令牌认证，公开仓库可省略认证部分
      git clone --depth 1 --sparse https://${var.gitlab_account}:${var.gitlab_private_token}@你的GitLab仓库地址.git ${path.module}/temp/repo
      cd ${path.module}/temp/repo
      git sparse-checkout set 你要归档的目录相对路径
    EOT
  }
}

# 打包本地目录为ZIP
data "archive_file" "init" {
  type        = "zip"
  output_path = "${path.module}/example.zip"
  source_dir  = "${path.module}/temp/repo/你要归档的目录相对路径"

  depends_on = [null_resource.clone_gitlab_dir]
}

• 所有认证信息（GitLab令牌、账号等）不要硬编码在代码中，建议通过Terraform变量、环境变量或企业密钥管理服务传入
• 可将临时文件目录${path.module}/temp加入.gitignore，避免临时资源被提交到代码仓库
• 执行Terraform的环境需要提前安装好git工具（仅拉取目录场景需要）

内容的提问来源于stack exchange，提问作者ConscriptMR