Terraform嵌套循环实现多环境目标组IP绑定问题求助

需要遍历dev、qa、uat环境，为每个环境下的所有目标IP创建aws_lb_target_group_attachment绑定。现有变量定义：

variable "qlink_target_ids" {
  type    = map(list(string))
  default = {
    dev = ["10.10.10.10", "10.10.10.20"]
    qa  = ["10.100.10.101"]
    uat = ["10.105.10.106", "10.10.10.217", "10.100.10.201"]
  }
}

variable "environments" {
  type    = set(string)
  default = ["dev", "qa", "uat"]
}

初始配置仅能绑定每个环境的第一个IP，尝试用dynamic块、直接赋值列表等方法均失败：

• 使用dynamic块报错：Unexpected block: Blocks of type "dynamic" are not expected here
• 列表赋值给target_id报错：Inappropriate value for attribute "target_id": string required

aws_lb_target_group_attachment每个资源实例对应单个IP与目标组的绑定，不支持批量配置，必须为每个<环境-IP>对创建独立资源实例。

1. 生成扁平的绑定条目 #

先将环境和IP展开为带唯一键的map，确保每个绑定有独立标识：

locals {
  qlink_target_attachments = merge([
    for env, ips in var.qlink_target_ids : {
      for ip in ips : "${env}-${ip}" => {
        env_name = env
        target_ip = ip
      }
    }
  ]...)
}

该变量会生成类似{"dev-10.10.10.10" = {env_name = "dev", target_ip = "10.10.10.10"}, ...}的结构，避免资源冲突。

2. 遍历创建绑定资源 #

基于上述local变量，为每个条目生成独立的绑定资源：

resource "aws_lb_target_group_attachment" "nlb_to_tg_qlink_attachments" {
  for_each           = local.qlink_target_attachments
  target_group_arn   = aws_lb_target_group.nlb_qlink_target_groups[each.value.env_name].arn
  target_id          = each.value.target_ip
  availability_zone  = "all"
  port               = 10001
}

说明 #

• 每个资源实例对应一个独立IP绑定，符合Terraform资源原子性设计
• 用${env}-${ip}作为资源键，保证实例唯一
• 无需使用dynamic块，因为该资源没有支持批量配置的嵌套块结构

内容的提问来源于stack exchange，提问作者Jaimin Patel