azure - Terraform - 根据本地字符串列表验证传递的字符串列表

Question

我正在创建一个 Azure 事件网格 Terraform 模块，并且只有批准使用的指定事件类型列表。还将部署 Azure 策略，以从 ClickOps 角度执行相同的功能(作为辅助过滤器)。

以下是相关代码片段:

本地人.tf

local {
    event_types = [
        "Microsoft.Storage.BlobCreated",
        "Microsoft.Storage.BlobDeleted",
        "Microsoft.Storage.BlobRenamed",
        "Microsoft.Web.AppUpdated"
    ]
}

variables.tf(默认是客户输入的示例)

variable "included_event_types" {
    type = list(string)
    default = ["Microsoft.Storage.BlobDeleted",
               "Microsoft.Storage.BlobRenamed",
               "Microsoft.Storage.DirectoryRenamed"
    ]
}

我的问题是，如何构建验证规则，以便它将根据本地列表检查传递的变量列表中的每个项目，以查看是否所有项目都存在？我最初有一个解决方案，在 for 关键字处出现缺少项目分隔符错误:

variable "included_event_types" {
    type = list(string)
    default = []

    validation {
        condition = all([contains(lower(local.event_types), lower(s)) for s in var.included_event_types])
        error_message = "Error"
    }
}

Answer 1

变量验证规则必须是独立的，并且不引用模块中的任何其他内容，因此您不能在此处引用 local.event_types，但您可以将其值内联到表达式中，像这样:

variable "included_event_types" {
  type = list(string)
  default = []

  validation {
    condition = alltrue([
      for s in var.included_event_types :
      contains(
        [
          "microsoft.storage.blobcreated",
          "microsoft.storage.blobdeleted",
          "microsoft.storage.blobrenamed",
          "microsoft.web.appupdated",
        ],
        lower(s),
      )
    ])
    error_message = "<helpful error message>"
  }
}