使用Terraform模块与for_each配置输出时报错求助

当你给Terraform模块启用for_each后，模块实例会从单个对象变成**映射(Map)**类型——每个for_each的键对应一个独立的模块实例。这时候你再用无for_each时的写法（比如module.s3_bucket.bucket_id）访问模块属性，Terraform会报错说模块对象没有对应属性，因为现在模块是个集合，不是单个资源对象。

1. 调整模块内部的输出（适配for_each） #

如果模块内的S3桶资源也用了for_each，先修改模块的output.tf，输出映射类型的属性：

# 模块内的output.tf
output "bucket_ids" {
  type        = map(string)
  description = "所有S3桶的ID映射（键为for_each指定的标识）"
  value       = { for bucket_key, bucket in aws_s3_bucket.this : bucket_key => bucket.id }
}

output "bucket_arns" {
  type        = map(string)
  description = "所有S3桶的ARN映射"
  value       = { for bucket_key, bucket in aws_s3_bucket.this : bucket_key => bucket.arn }
}

2. 根模块中正确引用输出 #

在根模块里，你可以通过for_each的键访问单个桶的属性，或者直接使用整个映射：

# 根模块中引用单个桶的ID
output "dev_bucket_id" {
  type        = string
  description = "开发环境S3桶的ID"
  value       = module.s3_buckets["dev"].bucket_ids["dev"]
}

# 或者直接输出所有桶的ID集合
output "all_bucket_ids" {
  type        = map(string)
  description = "所有S3桶的ID集合"
  value       = module.s3_buckets.bucket_ids
}

3. 若仅需输出单个模块实例的属性 #

如果你明确只需要某个特定for_each键对应的模块属性，可以直接指定键访问：

# 假设模块的for_each使用的是变量中的桶名称映射
output "prod_bucket_arn" {
  type        = string
  description = "生产环境S3桶的ARN"
  value       = module.s3_buckets["prod"].bucket_arn
}

• 模块启用for_each后，所有对模块属性的引用都必须通过映射键来定位，不能再直接访问顶级属性。
• 模块内部的资源如果也用了for_each，输出时要通过for表达式将资源集合转换成映射，避免返回复杂的对象集合。

内容的提问来源于stack exchange，提问作者Win