Terraform变量值插值问题：如何自动插入变量值

别担心，这个问题很常见，我来一步步教你把手动输入的账号ID换成Terraform变量，实现自动填充：

步骤1：定义变量 #

首先，你需要在Terraform配置里定义一个变量来存储AWS账号ID。可以新建一个variables.tf文件，或者在现有配置文件中添加：

variable "admin_account_id" {
  type        = string
  description = "允许扮演此角色的AWS账号ID"
  # 可选：设置默认值，比如 default = "123456789012"
}

步骤2：在IAM角色配置中引用变量 #

接下来修改你的aws_iam_role资源，在assume_role_policy的heredoc内容里，用Terraform的插值语法${var.admin_account_id}替换手动输入的账号ID：

resource "aws_iam_role" "aws-admin-role" {
  name        = "AWS-AdminAccess"
  description = "Administration of Account from AWSxx"
  assume_role_policy = <<EOF
{
  "Version":"2012-10-17",
  "Statement":[
    {
      "Effect":"Allow",
      "Principal":{
        "AWS":"arn:aws:iam::${var.admin_account_id}:root"
      },
      "Action":"sts:AssumeRole",
      "Condition":{}
    }
  ]
}
EOF
}

Terraform会自动解析<<EOF包裹的heredoc内容里的插值表达式，所以直接用${var.admin_account_id}就能自动替换成变量的值。

步骤3：给变量赋值 #

你有三种常用方式给这个变量传递实际值：

• 方式1：用tfvars文件：新建terraform.tfvars文件，写入：

  admin_account_id = "123456789012" # 替换成你的真实账号ID
  

• 方式2：命令行参数：执行terraform apply时附加参数：

  terraform apply -var "admin_account_id=123456789012"
  

• 方式3：环境变量：设置以TF_VAR_开头的环境变量：

  export TF_VAR_admin_account_id="123456789012"
  

这样Terraform就会自动把变量值插入到IAM角色的信任策略中，再也不用手动修改啦！

内容的提问来源于stack exchange，提问作者StevieHyperB