我已經(jīng)看了高高低低如何做到這一點(diǎn)。我不認(rèn)為我有正確的術(shù)語(yǔ)。使用Pulumi和Golang如何引用字符串中某些資源的ID。例如，我創(chuàng)建了一個(gè)存儲(chǔ)桶，然后我想在 IAM 策略中引用該存儲(chǔ)桶的 ID。這似乎是不可能的。bucket, err := s3.NewBucket( ctx, photosBucketName, &s3.BucketArgs{})tmpJSON, err := json.Marshal(map[string]interface{}{ "Version": "2012-10-17", "Statement": []map[string]interface{}{ { "Effect": "Allow", "Principal": "*", "Action": []string{"s3:GetObject"}, "Resource": []string{fmt.Sprintf("arn:aws:s3:::%s/*", bucket.ID())}, }, },})輸出為：Sprintf format %s has arg bucket.ID() of wrong type github.com/pulumi/pulumi/sdk/v2/go/pulumi.IDOutput使用會(huì)導(dǎo)致文檔格式不正確，因?yàn)榇鎯?chǔ)桶名稱上生成的后綴。photosBucketName感謝您的時(shí)間和幫助。
1 回答
Qyouu
TA貢獻(xiàn)1786條經(jīng)驗(yàn) 獲得超11個(gè)贊
Pulumi 資源返回 Outputs，這些值在上游云提供商 API （在本例中為 AWS S3 API） 創(chuàng)建資源之前，Pulumi 都不知道這些值。
這意味著，如果要以標(biāo)準(zhǔn) Go 字符串的形式訪問(wèn)原始輸出值，則需要以某種方式告訴 Pulumi 引擎等待該資源創(chuàng)建完畢。您可以使用Pulumi的應(yīng)用程序執(zhí)行此操作
因此，在您的特定示例中，我們希望為 IAM 策略構(gòu)建一個(gè) JSON 字符串（IAM 策略僅采用字符串，不能采用其他 Pulumi 輸出）。
bucket, err := s3.NewBucket(
ctx,
photosBucketName,
&s3.BucketArgs{})
// notice how we're using the apply function to wrap the building of the JSON string
bucketPolicy := bucket.Arn.ApplyT(func (arn string) (string, error) {
policyJSON, err := json.Marshal(map[string]interface{}{
"Version": "2012-10-17",
"Statement": []map[string]interface{}{
{
"Effect": "Allow",
"Principal": "*",
"Action": []string{"s3:GetObject"},
"Resource": []string{
arn, // I can now pass the arn directy
},
},
},
})
if err != nil {
return "", err
}
return string(policyJSON), nil
})
- 1 回答
- 0 關(guān)注
- 91 瀏覽
添加回答
舉報(bào)
0/150
提交
取消