Terraform Azure UDR：如何通过变量动态生成路由条目？

你的核心问题是Terraform资源内的嵌套块（比如route）不能直接用普通for循环生成，必须用dynamic块实现动态嵌套结构。结合你的需求，以下是修正后的完整实现：

1. 修正变量定义（修复名称冲突） #

你当前变量中subnet_2的name与subnet_1重复，会导致路由名称冲突，先修正变量并明确类型约束：

variable "subnets" {
  type = map(object({
    name            = string
    address_prefix  = string
  }))
  default = {
    subnet_1 = {
      name           = "net-1"
      address_prefix = "10.0.0.0/16"
    }
    subnet_2 = {
      name           = "net-2" # 修正重复名称
      address_prefix = "10.10.0.0/16"
    }
  }
}

将map(any)改为明确的map(object(...))，能让Terraform做更严格的类型检查，避免潜在错误。

2. 使用dynamic块生成路由条目 #

在azurerm_route_table资源中，通过dynamic "route"遍历变量生成嵌套的路由块：

resource "azurerm_route_table" "example1" {
  name                = "example_udr"
  location            = var.location_name
  resource_group_name = var.resource_group_name # 修正原代码参数名拼写错误

  dynamic "route" {
    for_each = var.subnets
    content {
      name                   = route.value.name
      address_prefix         = route.value.address_prefix
      next_hop_type          = "virtualAppliance"
      next_hop_in_ip_address = var.fw_vip
    }
  }
}

关键细节： #

• dynamic "route"声明要动态生成的嵌套块类型为route
• for_each = var.subnets指定遍历的数据源为子网Map
• route.value代表当前遍历到的子网对象，通过它访问name和address_prefix属性
• 原代码中resource_group参数名错误，AzureRM路由表资源的正确参数是resource_group_name，这也是报错原因之一

3. 通用场景扩展 #

所有需要在Terraform资源内动态生成嵌套块的场景，都可以套用这个dynamic块模式，比如安全组规则、存储容器权限等，核心逻辑为：

dynamic "嵌套块名称" {
  for_each = 数据源（列表/Map）
  content {
    # 嵌套块属性定义，通过`嵌套块变量.value`访问数据源属性
  }
}

内容的提问来源于stack exchange，提问作者celticcow