Terraform中如何在其他模块调用for_each生成的输出值？

问题场景 #

使用Terraform的terraform-aws-modules/vpc/aws模块，通过for_each创建VPC资源后，尝试将VPC模块的输出值（可用区、子网ID）传递给terraform-aws-modules/ec2-instance/aws模块时，出现类型不匹配错误。

错误原因 #

VPC模块启用for_each后，module.vpc成为map类型对象，其输出的availability_zone、public_subnet_ids同样是map结构（key为VPC标识，value为对应资源的列表）。而EC2实例模块的availability_zone和subnet_id参数要求的是单个字符串，直接传递map会触发类型不匹配报错。

解决方案 #

需要从VPC模块的map输出中，明确指定要引用的VPC实例，并从中提取单个可用区/子网ID字符串，分两种场景处理：

场景1：仅存在一个VPC实例 #

如果配置中只有一个VPC（如示例中的vpc-1），直接通过VPC的key索引到对应资源列表，再选取其中一个元素（比如第一个）：

module "ec2-instance" {
  source = "terraform-aws-modules/ec2-instance/aws"

  for_each = var.instances

  ami                         = data.aws_ami.amazon_linux.id
  instance_type               = each.value.instance_type
  # 引用vpc-1的第一个可用区
  availability_zone           = module.vpc["vpc-1"].azs[0]
  # 引用vpc-1的第一个公网子网ID
  subnet_id                   = module.vpc["vpc-1"].public_subnets[0]
  vpc_security_group_ids      = [aws_security_group.main.id]
  associate_public_ip_address = true
}

场景2：EC2实例与VPC实例关联 #

如果需要为不同VPC创建对应EC2实例，可在var.instances中添加VPC关联标识，通过each.value动态匹配：

1. 修改variables.tf定义instances变量：

variable "instances" {
  type = map(
    object({
      instance_type = string
      vpc_key       = string # 关联的VPC key
      az_index      = number # 要使用的可用区索引
    })
  )
}

2. 在variable.tfvars中添加实例配置：

instances = {
  ec2-public-1 = {
    instance_type = "t2.micro"
    vpc_key       = "vpc-1"
    az_index      = 0
  }
  ec2-public-2 = {
    instance_type = "t2.micro"
    vpc_key       = "vpc-1"
    az_index      = 1
  }
}

3. 修改EC2模块配置，动态引用对应VPC的资源：

module "ec2-instance" {
  source = "terraform-aws-modules/ec2-instance/aws"

  for_each = var.instances

  ami                         = data.aws_ami.amazon_linux.id
  instance_type               = each.value.instance_type
  # 根据实例配置的vpc_key和az_index选取可用区
  availability_zone           = module.vpc[each.value.vpc_key].azs[each.value.az_index]
  # 根据实例配置的vpc_key和az_index选取子网ID
  subnet_id                   = module.vpc[each.value.vpc_key].public_subnets[each.value.az_index]
  vpc_security_group_ids      = [aws_security_group.main.id]
  associate_public_ip_address = true
}

补充说明 #

• VPC模块的azs、public_subnets输出本身是列表类型，需通过索引（如[0]）选取单个元素，才能符合EC2模块的参数要求。
• 如果需要在多个可用区批量创建EC2实例，建议结合子网列表使用count或for_each实现，避免手动指定索引。

内容的提问来源于stack exchange，提问作者MOHAN KRISHNA