如何在Terraform中引用多子网模块创建的单个子网ID？

问题根源 #

1. depends_on 参数要求静态常量索引，不能用变量（比如var.pri_subnet）作为索引键，这是报错的直接原因。
2. 网络模块输出的subnet_id是列表格式（azurerm_subnet.subnet.*.id），无法通过子网名直接匹配，且这种输出方式不利于后续引用。

最优解决方案：直接从模块输出获取子网ID（无需data块） #

没必要用data "azurerm_subnet"查询已通过模块创建的资源，修改模块输出为子网名到ID的映射，即可直接引用，Terraform还会自动维护依赖关系。

1. 修改网络模块的输出配置

在VNET/SUBNET模块的main.tf中，将subnet_id输出改为按子网名映射的map：

output "subnet_id" {
  value = {
    for s in azurerm_subnet.subnet : s.name => s.id
  }
}

此时输出的subnet_id会是{ "子网名": "子网ID" }的结构，可直接通过子网名索引。

2. 直接引用模块输出的子网ID

删除原data "azurerm_subnet"块，在azurerm_redis_cache中直接调用模块输出：

resource "azurerm_redis_cache" "redis-cache" {
  # 其他配置项...
  subnet_id = module.network.subnet_id[var.pri_subnet]
}

Terraform会自动识别该引用依赖于子网资源的创建，无需手动添加depends_on。

若必须保留data块的处理方式 #

如果因特殊需求必须使用data块查询，调整depends_on为引用整个子网资源集合：

data "azurerm_subnet" "pri-subnet" {
  name                 = var.pri_subnet
  virtual_network_name = data.azurerm_virtual_network.vm-vnet.name
  resource_group_name  = data.azurerm_virtual_network.vm-vnet.resource_group_name

  # 引用模块所有子网资源，确保子网创建完成后再执行查询
  depends_on = [module.network.subnet_id]
}

不过这种方式不如直接引用模块输出高效，会多一次额外的资源查询操作。

额外优化：模块subnet资源的for_each结构 #

确保模块中local.subnets是以子网名为键的map（而非列表），让资源映射更稳定：

# 在模块内定义local.subnets为map结构
locals {
  subnets = merge([
    for vnet_name, vnet in var.vnets : {
      for subnet in vnet.subnets : subnet.subnet_name => {
        vnet_name      = vnet_name
        subnet_name    = subnet.subnet_name
        subnet_address = subnet.subnet_address
      }
    }
  ]...)
}

这样azurerm_subnet.subnet的for_each基于map，资源键为子网名，输出的映射关系会更可靠。

内容的提问来源于stack exchange，提问作者NickP