创建VPC Flow Logs时模板插值值无效问题求助

错误原因 #

var.s3_bucket_arn是一个Map类型的键值对对象，而aws_flow_log的log_destination参数要求传入字符串类型的路径。你直接将整个Map对象放入字符串插值表达式中，Terraform无法将对象转换为字符串，因此触发了该错误。

修正方法 #

1. 从Map中取出对应区域的ARN字符串 #

根据当前部署区域（data.aws_region.current.name），通过键名从var.s3_bucket_arn中获取对应的ARN值，再拼接完整路径。修正后的main.tf代码如下：

resource "aws_flow_log" "vpc_flow_log" {
  log_destination      = "${var.s3_bucket_arn[data.aws_region.current.name]}/${var.environment}/${data.aws_region.current.name}/${aws_vpc.network.id}"
  log_destination_type = "s3"
  traffic_type         = "ALL"
  vpc_id               = aws_vpc.network.id
}

2. 优化变量类型定义（可选但推荐） #

将变量的type从any改为明确的map(string)，让Terraform提前做类型校验，避免后续潜在的类型错误：

variable "s3_bucket_arn" {
  type = map(string)
  default = {
    us-east-1      = "arn:aws:s3:::centralized-vpcflowlogs-logging-us"
    us-east-2      = "arn:aws:s3:::centralized-vpcflowlogs-logging-us"
    us-west-2      = "arn:aws:s3:::centralized-vpcflowlogs-logging-us"
    us-west-1      = "arn:aws:s3:::centralized-vpcflowlogs-logging-us"
    ap-southeast-2 = "arn:aws:s3:::centralized-vpcflowlogs-logging-aus"
  }
}

内容的提问来源于stack exchange，提问作者Kumar_y