如何在Terraform中启用/禁用AWS CodePipeline的指定阶段？

当然可以实现！不过直接在单个stage块里用count是行不通的，Terraform不支持在嵌套块上直接使用count参数。不过我们可以借助**动态块（dynamic block）**来实现这个需求，通过变量灵活控制Approval阶段的创建与否。

步骤1：定义控制变量 #

首先声明一个布尔类型的变量，用来控制审批阶段的开关：

variable "enable_approval_stage" {
  type        = bool
  description = "是否启用CodePipeline的审批阶段"
  default     = true # 默认启用
}

步骤2：修改CodePipeline配置 #

在aws_codepipeline资源中，用dynamic "stage"块来条件化生成Approval阶段，其他固定阶段（Source、Test、Deployment）保持原样即可：

resource "aws_codepipeline" "main" {
  # 补充你的CodePipeline基础配置，比如name、role_arn等

  stage {
    name = "Source"
    # 你的Source阶段具体配置
  }

  stage {
    name = "Test"
    # 你的Test阶段具体配置
  }

  # 动态生成Approval阶段
  dynamic "stage" {
    # 当enable_approval_stage为true时生成阶段，为false则跳过
    for_each = var.enable_approval_stage ? [1] : []
    content {
      name = "Approval"
      # 你的Approval阶段具体配置，比如手动审批动作
      action {
        name             = "Manual_Approval"
        category         = "Approval"
        owner            = "AWS"
        provider         = "Manual"
        version          = "1"
        configuration = {
          CustomData = "请确认是否执行后续部署流程"
          # 可选：配置SNS主题ARN来发送审批通知
          # NotificationArn = "arn:aws:sns:region:account-id:topic-name"
        }
      }
    }
  }

  stage {
    name = "Deployment"
    # 你的Deployment阶段具体配置
  }
}

原理说明 #

动态块的for_each参数接受一个集合：当var.enable_approval_stage为true时，我们传入一个包含单个元素的列表[1]，Terraform就会生成对应的stage块；当变量为false时，传入空列表，这个阶段就不会被创建。

这样你就可以通过设置enable_approval_stage变量的值（true或false），灵活控制审批阶段是否出现在你的CodePipeline中了。

内容的提问来源于stack exchange，提问作者user389955