如何在Terraform中为Azure实现嵌套循环创建存储容器

问题现状 #

现有模块可根据storage_account变量创建Azure存储账户，但容器创建逻辑错误：仅会为每个存储账户创建一个与账户同名的容器，无法遍历每个账户下的容器列表生成对应资源。

解决方案 #

要实现嵌套遍历存储账户与容器，需结合flatten函数与for表达式，将嵌套的存储账户-容器结构扁平化为一维集合，确保每个容器实例有唯一标识。

修改模块中的容器资源定义 #

更新模块main.tf中的azurerm_storage_container资源块，替换原错误的for_each逻辑：

resource "azurerm_storage_account" "storage" {
  for_each = var.storage_account

  name                          = each.value.name
  resource_group_name           = var.resource_group_name
  location                      = var.location
  account_tier                  = each.value.account_tier
  account_replication_type      = each.value.account_replication_type
  account_kind                  = each.value.account_kind
  access_tier                   = each.value.access_tier
  public_network_access_enabled = true
  tags                          = var.tags
}

resource "azurerm_storage_container" "storage" {
  for_each = flatten([
    for sa_key, sa in var.storage_account : [
      for c_key, c in sa.containers != null ? sa.containers : {} : {
        sa_key         = sa_key
        c_key          = c_key
        container_name = c.name
        access_type    = c.container_access_type
      }
    ]
  ])

  name                 = each.value.container_name
  storage_account_name = azurerm_storage_account.storage[each.value.sa_key].name
  container_access_type = each.value.access_type
}

代码说明 #

1. 嵌套循环与扁平化：

   • 外层循环遍历所有存储账户，内层循环遍历当前账户下的容器列表
   • 用sa.containers != null ? sa.containers : {}处理containers可选字段的情况，避免未定义容器时出现空值错误
   • flatten函数将嵌套的二维列表转为一维列表，让for_each可以直接使用

2. 唯一标识：
   Terraform会基于扁平化后每个元素的sa_key（存储账户键）和c_key（容器键）自动生成唯一的资源标识，确保每个容器实例独立。

3. 容器属性映射：
   直接从扁平化后的元素中获取容器名称、访问类型，关联对应的存储账户资源。

验证 #

保持原模块调用代码不变，执行terraform plan即可看到：

• 每个存储账户会被正确创建
• 每个存储账户下定义的容器会被逐一创建，容器名称和访问类型与配置一致

内容的提问来源于stack exchange，提问作者Scott