如何在Terraform GCP Provider中遍历获取区域实例组实例信息

我明白你现在的困境——已经用Terraform在GCP上通过区域实例组创建了K8s的Master和Worker节点，现在需要动态提取这些实例的信息来生成Ansible inventory，但没法遍历数据源返回的实例列表。别担心，用Terraform的for_each和for表达式就能搞定这个问题，下面是具体的步骤：

1. 动态获取每个实例的详细信息 #

首先，我们可以基于实例组返回的实例自链接，用google_compute_instance数据源配合for_each来批量获取每个实例的详细数据（比如IP、主机名等）：

# 遍历Master实例组的所有实例自链接，动态创建数据源
data "google_compute_instance" "master" {
  for_each = {
    # 从每个实例的自链接中提取实例名称作为key
    for instance in data.google_compute_region_instance_group.data_masters.instances :
    split("/", instance.instance)[length(split("/", instance.instance)) - 1] => instance.instance
  }
  self_link = each.value
}

这段代码会自动为实例组里的每个Master实例创建一个数据源，你可以通过data.google_compute_instance.master["实例名称"]来访问对应实例的所有属性，比如外部IP、内部IP、主机名等。

2. 整理实例信息到本地变量 #

接下来，用locals块和for表达式把需要的实例信息（比如名称、外部IP）整理成结构化的列表，方便后续生成Ansible inventory：

locals {
  master_instances = [
    for instance_name, instance_data in data.google_compute_instance.master : {
      name = instance_name
      # 这里选外部IP，如果你用内部通信可以换成network_interface.0.network_ip
      ansible_host = instance_data.network_interface.0.access_config.0.nat_ip
      ssh_user     = "your-ssh-username" # 替换成你的VM SSH用户名
    }
  ]

  # Worker实例组可以用同样的方式处理
  worker_instances = [
    for instance_name, instance_data in data.google_compute_instance.worker : {
      name = instance_name
      ansible_host = instance_data.network_interface.0.access_config.0.nat_ip
      ssh_user     = "your-ssh-username"
    }
  ]
}

3. 生成Ansible主机文件 #

现在我们可以用Terraform的templatefile函数结合local_file资源，把整理好的实例信息注入到Ansible inventory模板中，自动生成主机文件。

首先创建一个模板文件（比如ansible_inventory.tpl）：

[masters]
%{ for instance in master_instances ~}
${instance.name} ansible_host=${instance.ansible_host} ansible_user=${instance.ssh_user}
%{ endfor ~}

[workers]
%{ for instance in worker_instances ~}
${instance.name} ansible_host=${instance.ansible_host} ansible_user=${instance.ssh_user}
%{ endfor ~}

[kube_cluster:children]
masters
workers

然后在Terraform中引用这个模板生成文件：

resource "local_file" "ansible_inventory" {
  content  = templatefile("${path.module}/ansible_inventory.tpl", {
    master_instances = local.master_instances
    worker_instances = local.worker_instances
  })
  filename = "${path.module}/ansible_hosts"
}

补充：关于splat语法的正确用法 #

你之前尝试的splat语法其实是可行的，只是需要针对列表字段来用。比如要提取所有Master实例的自链接，可以这么写：

output "master_instance_links" {
  value = data.google_compute_region_instance_group.data_masters.instances[*].instance
}

这里instances[*].instance就是遍历列表中每个元素的instance字段，返回所有自链接的列表。

这样整个流程就能完全自动化：Terraform创建实例组后，自动拉取每个实例的详细信息，最后生成符合要求的Ansible主机文件，完美衔接后续的Kubespray部署。

内容的提问来源于stack exchange，提问作者Andy d. H.