如何在Terraform API管理资源中共享XML_CONTENT

Question

我们正在通过Terraform创建API管理实例和关联的端点。我们所有的API端点（接近一百个）共享相同的策略逻辑，以将请求路由到Azure函数。

示例策略是这样的 -

resource "azurerm_api_management_api_operation_policy" 
"api_put_policy" {
  api_name            = azurerm_api_management_api.my_api.name
  resource_group_name = azurerm_resource_group.main.name
  api_management_name = azurerm_api_management.my_api.name
  operation_id        = azurerm_api_management_api_operation.my_api.operation_id

xml_content = <<XML
<policies>
<inbound>
    <base />
    <choose>
        <when condition="@(context.Request.Headers.GetValueOrDefault("Key") == "password")">
            <set-backend-service base-url="${data.azurerm_function_app.MyFunctionApp.default_hostname}" />
        </when>
        <when condition="@(context.Request.Headers.GetValueOrDefault("Key") != null)">
            <return-response>
                <set-status code="400" reason="Bad Request" />
                <set-body>An incorrect Key header has been passed in the request</set-body>
            </return-response>
        </when>
        <otherwise>
            <set-backend-service base-url="${other-route-variable}" />
        </otherwise>
    </choose>
</inbound>
<backend>
    <base />
</backend>
<outbound>
    <base />
</outbound>
<on-error>
    <base />
</on-error>

因此，我们在每个API端点上都使用相同的XML_CONTENT，只有变量会根据要路由的功能应用程序而进行不同的设置。

是否可以将此XML内容移至一个可以传递参数的文件中，然后为每个API策略生成XML，以便我们仅存储在一个位置中？

我已经查看了文件（）函数的各种用途，但看不到任何可以完成我需要的事情。

谢谢

Answer 1

是的，您可以为[1]使用templateFile函数。 TemplateFile函数以以下方式工作：

templatefile（路径，vars）

其中路径表示文件位置，而vars是变量的地图，将用于替换文件本身中的占位符。我将根据您拥有的XML文件举一个示例。您可能首先可能在同一目录内部创建模板文件（例如，xml_content.tpl）：

<policies>
<inbound>
    <base />
    <choose>
        <when condition="@(context.Request.Headers.GetValueOrDefault("Key") == ${password})">
            <set-backend-service base-url="${hostname_url}" />
        </when>
        <when condition="@(context.Request.Headers.GetValueOrDefault("Key") != null)">
            <return-response>
                <set-status code="400" reason="Bad Request" />
                <set-body>An incorrect Key header has been passed in the request</set-body>
            </return-response>
        </when>
        <otherwise>
            <set-backend-service base-url="${other-route-variable}" />
        </otherwise>
    </choose>
</inbound>
<backend>
    <base />
</backend>
<outbound>
    <base />
</outbound>
<on-error>
    <base />
</on-error>

请注意，我删除了密码值，并且数据源输出中的数据源输出> url 。这些现在将期望使用名称password和hostname_url的变量，使用templatefile函数：

resource "azurerm_api_management_api_operation_policy" "api_put_policy" {
  api_name            = azurerm_api_management_api.my_api.name
  resource_group_name = azurerm_resource_group.main.name
  api_management_name = azurerm_api_management.my_api.name
  operation_id        = azurerm_api_management_api_operation.my_api.operation_id

    xml_content  = templatefile("${path.root}/xml_content.tpl", 
    password     = var.password
    hostname_url = data.azurerm_function_app.MyFunctionApp.default_hostname
  )
}

每当调用此功能时，它将寻找占位符价值并替换它们。需要注意的另外两件事：

1. 使用当前设置，“ $ {其他route-variable}”将在templatefile 函数调用中提供，否则会失败。

   


2. path.root选项是在Terraform [2]。

   中内置的

从理论上讲，如果要创建一个模块以使其更便宜，那么您只需要将path更改为文件，以便可以通过变量提供。

---

[1] https://www.terraform.io/language/language/language/functions/functions/templatefile

[2] https://www.terraform.io/lage.io/lage.io/lageage/lageions/expressions/refress@references# Filesystem-and-workspace-Info

Answer 2

模板文件需要将var放入括号中。从上面的示例遵循：

resource "azurerm_api_management_api_operation_policy" "api_put_policy" {
  api_name            = azurerm_api_management_api.my_api.name
  resource_group_name = azurerm_resource_group.main.name
  api_management_name = azurerm_api_management.my_api.name
  operation_id        = azurerm_api_management_api_operation.my_api.operation_id

  xml_content  = templatefile("${path.root}/xml_content.tpl", {
    password     = var.password
    hostname_url = data.azurerm_function_app.MyFunctionApp.default_hostname
  })
}