Terraform中for_each结合函数提取文件名的最佳实践

1. 从完整路径提取文件名的正确方式 #

直接用Terraform内置的basename()函数，它能自动识别Unix或Windows风格的路径分隔符，精准返回路径的最后一部分（即文件名），完全不需要硬编码前缀长度，适配各种路径格式。示例：

basename("/home/user/docs/tails.jpg") // 返回 "tails.jpg"
basename("C:\\Users\\user\\tails.jpg") // 返回 "tails.jpg"

2. for_each中使用函数生成资源键/值的规范与实现 #

完全符合Terraform的使用规范，推荐两种实现方式，按需选择：

方式一：转换为映射后遍历（优先推荐，键更直观） #

先将输入的set(string)变量转换成映射，用basename()处理后的文件名作为映射的键（需确保文件名唯一，若有重复文件名，改用原路径作为键避免冲突），原路径作为值，再基于映射做for_each遍历：

# variables.tf
variable "media" {
  type        = set(string)
  description = "包含多个文件路径的集合"
}

# main.tf
locals {
  media_files = {
    # 文件名唯一时用这个
    for path in var.media : basename(path) => path
    # 存在重复文件名时，改用原路径做键
    # for path in var.media : path => path
  }
}

resource "aws_s3_object" "media" {
  for_each = local.media_files

  bucket = "your-bucket-name"
  key    = each.key # 用提取后的文件名作为S3对象key
  source = each.value # 原文件路径
  # 按需添加其他参数，如acl、content_type等
}

方式二：直接遍历集合（更简洁，避免重复文件名冲突） #

直接用原路径作为for_each的键（天然保证唯一性），在key参数中用basename()提取文件名：

resource "aws_s3_object" "media" {
  for_each = var.media

  bucket = "your-bucket-name"
  key    = basename(each.value)
  source = each.value
}

这种方式既满足for_each对键唯一性的要求，又实现了提取文件名作为S3对象key的需求，彻底摆脱硬编码的脆弱性。

内容的提问来源于stack exchange，提问作者Silencelovers