如何在Terraform中访问嵌套Map子键配置子网的CIDR与可用区

要实现按VPC+可用区的组合创建公有子网，需要先扁平化嵌套的var.vpcs结构，让每个子网实例对应唯一的VPC和可用区组合，具体步骤如下：

1. 修正变量类型定义（可选但推荐） #

先把variables.tf中的vpcs变量类型明确，让Terraform能做类型校验，避免配置错误：

variable "vpcs" {
  type = map(map(object({
    public_cidr_block = string
    app_cidr_block    = string
    db_cidr_block     = string
  })))
  description = "VPCs及其可用区、各类子网CIDR块配置"
}

2. 重构subnets.tf配置 #

通过flatten和嵌套for表达式，将两层嵌套的var.vpcs结构扁平化，生成每个公有子网的独立配置条目，再用for_each遍历这些条目创建子网：

# 定义本地值，扁平化VPC+可用区的组合（也可直接将表达式写在for_each中）
locals {
  public_subnets = flatten([
    for vpc_name, az_configs in var.vpcs : [
      for az, cidr_details in az_configs : {
        # 生成唯一键，确保每个子网实例唯一
        key               = "${vpc_name}-${az}-public"
        # 关联对应的VPC ID
        vpc_id            = aws_vpc.vpc[vpc_name].id
        # 提取可用区名称
        availability_zone = az
        # 提取公有子网CIDR块
        cidr_block        = cidr_details.public_cidr_block
      }
    ]
  ])
}

resource "aws_subnet" "public_subnet" {
  # 用扁平化后的本地值作为遍历对象，每个键对应一个子网
  for_each                = { for subnet in local.public_subnets : subnet.key => subnet }
  vpc_id                  = each.value.vpc_id
  cidr_block              = each.value.cidr_block
  availability_zone       = each.value.availability_zone
  map_public_ip_on_launch = var.map_public_ip_on_launch
}

关键说明 #

• 扁平化结构：flatten函数将嵌套的列表展开为一维列表，每个元素对应一个VPC+可用区的公有子网配置。
• 唯一键生成：${vpc_name}-${az}-public确保每个子网实例的键唯一，避免Terraform因键重复报错。
• 关联VPC：通过aws_vpc.vpc[vpc_name].id关联之前创建的对应VPC资源，因为aws_vpc.vpc的for_each是var.vpcs，所以可以用VPC名称作为索引获取ID。

3. 验证配置 #

执行以下命令验证配置是否正确：

terraform init
terraform plan

计划输出中应该能看到每个VPC下对应可用区的公有子网资源，比如dev-ap-southeast-1a-public、dev-ap-southeast-1b-public、stg-ap-southeast-1a-public、stg-ap-southeast-1b-public这四个子网实例。

内容的提问来源于stack exchange，提问作者Ryklon Zen