获取EFS挂载目标安全组时遇Terraform结果数量异常错误

错误Error reading EFS Mount Target too many results: wanted 1 got 3的核心原因是：aws_efs_mount_target（单数）数据源默认要求指定的EFS文件系统仅存在1个挂载目标，但你的EFS实际创建了3个挂载目标（通常是每个可用区对应一个），导致结果数量不匹配。

根据你的需求选择以下两种方案之一：

方案1：获取所有挂载目标的安全组 #

如果你需要收集该EFS所有挂载目标关联的安全组，改用aws_efs_mount_targets（复数）数据源，它会返回指定文件系统下的全部挂载目标：

data "aws_efs_mount_targets" "all_mount_targets" {
  file_system_id = aws_sagemaker_domain.example.home_efs_file_system_id
}

output "all_security_group_ids" {
  # 使用flatten将嵌套的安全组列表展开为一维数组
  value = flatten([for mt in data.aws_efs_mount_targets.all_mount_targets.mount_targets : mt.security_groups])
}

方案2：获取单个挂载目标的安全组 #

如果你只需要某一个挂载目标的安全组，需要额外添加条件来唯一确定目标：

• 按可用区过滤：

data "aws_efs_mount_target" "specific_az" {
  file_system_id    = aws_sagemaker_domain.example.home_efs_file_system_id
  availability_zone = "us-east-1a" # 替换为你需要的可用区
}

output "target_sg_id" {
  value = tolist(data.aws_efs_mount_target.specific_az.security_groups)
}

• 按挂载目标ID过滤：

data "aws_efs_mount_target" "specific_id" {
  file_system_id  = aws_sagemaker_domain.example.home_efs_file_system_id
  mount_target_id = "fsmt-xxxxxx" # 替换为你的挂载目标ID
}

output "target_sg_id" {
  value = tolist(data.aws_efs_mount_target.specific_id.security_groups)
}

内容的提问来源于stack exchange，提问作者Abhishek Hc