Terraform创建VPC Flow Log报错：右侧操作数需为数字

错误原因 #

Terraform的插值语法中，/是算术除法运算符，并非字符串路径分隔符。你写的${var.s3_bucket_arn/var.environment}会被解析为尝试对字符串变量执行除法操作，而除法要求操作数为数字类型，因此触发Invalid operand报错。

修正方案 #

要构造S3存储桶的日志路径，需通过字符串拼接的方式组合各部分，以下是几种可行写法：

写法1：插值语法拼接（兼容旧版Terraform） #

resource "aws_flow_log" "vpc_flow_log" {
  log_destination      = "${var.s3_bucket_arn}/${var.environment}/${data.aws_region.current.name}/${aws_vpc.network.id}"
  log_destination_type = "s3"
  traffic_type         = "ALL"
  vpc_id               = aws_vpc.network.id
}

这里将/作为字符串的一部分，与各变量通过插值语法拼接，最终生成正确的S3目标路径（格式为arn:aws:s3:::bucket-name/env/region/vpc-id）。

写法2：使用<>拼接运算符（Terraform 0.12+推荐） #

resource "aws_flow_log" "vpc_flow_log" {
  log_destination      = var.s3_bucket_arn <> "/" <> var.environment <> "/" <> data.aws_region.current.name <> "/" <> aws_vpc.network.id
  log_destination_type = "s3"
  traffic_type         = "ALL"
  vpc_id               = aws_vpc.network.id
}

<>是Terraform的字符串拼接运算符，更直观地表达字符串合并逻辑。

写法3：使用format函数（可读性最佳） #

resource "aws_flow_log" "vpc_flow_log" {
  log_destination      = format("%s/%s/%s/%s", var.s3_bucket_arn, var.environment, data.aws_region.current.name, aws_vpc.network.id)
  log_destination_type = "s3"
  traffic_type         = "ALL"
  vpc_id               = aws_vpc.network.id
}

通过format函数指定模板，将变量依次填充到模板中，结构更清晰，便于维护。

额外说明 #

确保var.s3_bucket_arn的ARN格式正确：默认值arn:aws:s3:::centralized-vpcflowlogs-logging是正确的S3桶ARN格式，无需末尾加/，拼接时通过/${var.environment}自动添加路径分隔符即可。

内容的提问来源于stack exchange，提问作者Kumar_y