Опишите ошибку

у нас есть код terraform для хранилища ключей (Azure), в котором идентификатор объекта представляет собой строку для политик доступа. но хотел предоставить в виде массива, т.е. несколько идентификаторов пользователя (идентификатор объекта) в одном идентификаторе объекта.

Действия по воспроизведению проблемы.

main.tf:

resource "azurerm_key_vault" "example" {
  name                        = "examplekeyvault"
  location                    = azurerm_resource_group.example.location
  resource_group_name         = azurerm_resource_group.example.name
  enabled_for_disk_encryption = true
  tenant_id                   = data.azurerm_client_config.current.tenant_id
  soft_delete_retention_days  = 7
  purge_protection_enabled    = false
  sku_name                    = "standard"

  dynamic "access_policy" {
    for_each = var.access_policies
    content {
      tenant_id = data.azurerm_client_config.current.tenant_id
      object_id = access_policy.value["object_id"]
      secret_permissions = access_policy.value["secret_permissions"]
      key_permissions = access_policy.value["key_permissions"]
    }
  }
}

переменные.tf:

variable "access_policies" {
  type = set(
  object({
    object_id = string,
    secret_permissions = set(string),
    key_permissions = set(string)
    })
  )
}

хранилище ключей > terragrunt.hcl:

    input  = {
    access_policies = [

    { object_id = "xyz", secret_permissions = ["Get","Set"], key_permissions = ["Get"] },
    { object_id = "abc", secret_permissions = ["Get"], key_permissions = ["Get"] } ]

приведенный выше код работает нормально

Ожидается поведение, как показано ниже...

я хочу сохранить идентификатор объекта как массив, а также секретное разрешение и разрешение ключа в 1 строке... что-то вроде ниже, которое не работает, даже если сохранить object_id = set(string) в переменных.tf

    { object_id = ["xyz","abc"], secret_permissions = ["Get","Set"], key_permissions = ["Get"] },

на самом деле я хотел сохранить идентификаторы этих объектов как общие в файле global_var.hcl, чтобы вся среда могла использовать один и тот же object_id, а не локальный файл terragrunt.

=============================================== =================

Я попробовал установить (строку) для идентификатора объекта в файле varaibles.tf, как показано ниже, но проблема все еще существует.

ОШИБКА – object_id должен быть строкой

переменные.tf:

variable "access_policies" {
  type = set(
    object({
    object_id = set(string),
    secret_permissions = set(string),
    key_permissions = set(string)
    })
  )
}