No.5495 Terraform で json ファイル読み込み & json フィアルで変数を参照する
外部ファイルを文字列として読み込む
例えばリソースの設定パラメータがJSONの文字列を受け取る場合、その場でヒアドキュメントで書くことも可能ですが、外部ファイルを文字列として読み込むこともできます。
main.tf
resource "aws_iam_role" "ec2_role" {
name = "ec2-role"
assume_role_policy = "${file("./ec2_assume_role_policy.json")}"
}
ec2_assume_role_policy.json
{ "Version": "2012-10-17", "Statement": [ { "Sid": "", "Effect": "Allow", "Principal": { "Service": "ec2.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }
特にJSONは外部ファイルに保存するとエディタでシンタックスハイライトが効いたりして、末尾カンマでエラーになるなどの初歩的なミスが防げるので、外部ファイルに切り出すとよいかと思います。
テンプレートに変数を埋め込む
設定ファイルが読み込めるようになると、変数埋め込みたくなることありますよね。
こーゆーときは変数を埋め込みたい場所に ${変数名} と書いておいて、
kms_policy.json
{ "Version": "2012-10-17", "Id": "key-policy-for-${account_name}-account", "Statement": [ { "Sid": "Enable IAM User Permissions", "Effect": "Allow", "Principal": {"AWS": "arn:aws:iam::${account_id}:root"}, "Action": "kms:*", "Resource": "*" } ] }
template_file のData Sourceを作って、変数を外から差し込みます。
main.tf
data "template_file" "kms_policy" {
template = "${file("${path.module}/kms_policy.json")}"
vars {
account_name = "dev"
account_id = "123456"
}
}
で、実際に文字列として必要な場所で、renderします。
main.tf
resource "aws_kms_key" "key" {
policy = "${data.template_file.kms_policy.rendered}"
}
