Terraform v0.13 -检查是否提供了密码或秘密，如果没有，则使用随机生成的密码或秘密

Question

我正在对我的一些Terraform模块进行微调，特别是围绕隧道、接口和同侪资源。我想做一些类似于AWS的事情，默认情况下，预共享密钥和隧道接口IP地址是随机的，但用户可以重写它们(前提是它们在一定范围内)。

随机选择效果很好。例如，为了创建一个20个字符的随机密码，我执行以下操作：

resource "random_password" "RANDOM_PSK" {
  length           = 20
  special          = false
}

但是，我只希望在未定义名为vpn_shared_secret的输入变量时使用此值。这看起来应该有效：

variable "vpn_shared_secret" {
  type      = string
  default   = null
}
locals {
  vpn_shared_secret = try(var.vpn_shared_secret, random_password.RANDOM_PSK.result)
}
resource "google_compute_vpn_tunnel" "VPN_TUNNEL" {
  shared_secret                   = local.vpn_shared_secret
}

相反，它似乎忽略了vpn_shared_secret输入变量，每次只使用随机生成的变量。

这样做是正确的吗？我现在正在学习Terraform /else和map语句。

Answer 1

coalesce()函数怎么样？

合并函数接受任意数量的参数，并返回第一个非空参数或空字符串。

locals {
  vpn_shared_secret = coalesce(var.vpn_shared_secret, random_password.RANDOM_PSK.result)
}