Terraform模块传值错误：给定值不匹配变量类型求助

核心错误分析 #

1. 错误的参数引用方式：根模块中传递module.network.public_subnets时用双引号包裹，导致Terraform将其解析为普通字符串，而非模块输出的资源对象/列表。main_vpc_id、alb_id参数也存在同样问题。
2. 变量类型不匹配：Application模块定义的public_subnets变量类型为list(map(any))，但AWS ALB的subnets参数需要的是子网ID的字符串列表（list(string)），同时Network模块输出的是完整子网对象集合，类型不兼容。

分步修复方案 #

1. 修正根模块的参数引用 #

去掉所有模块引用的双引号，让Terraform正确识别为模块输出值：

# 根模块 main.tf
module "network" {
  source = "./modules/network"
  main_vpc_cidr   = "10.0.0.0/16"
  vpc_name        = "main_vpc"
  environment     = "Testing"
  public_subnets  = ["public_subnet 1", "public_subnet 2"]
  private_subnets = ["private_subnet 1", "private_subnet 2"]
  wildcard        = "0.0.0.0/0"
}

module "security" {
  source = "./modules/security"
  wildcard    = "0.0.0.0/0"
  environment = "Testing"
  main_vpc_id = module.network.vpc_id # 移除引号
}

module "application" {
  source = "./modules/application"
  alb_name       = "nginx-alb"
  environment    = "Testing"
  alb_id         = module.security.alb_sg # 移除引号
  public_subnets = module.network.public_subnet_ids # 后续会新增这个输出
  main_vpc_id    = module.network.vpc_id # 移除引号
}

2. 修改Network模块的输出，提供子网ID列表 #

在Network模块的output.tf中新增子网ID列表的输出，保留原对象输出（如果其他模块需要）：

# Network模块 output.tf
# 输出子网ID列表（供ALB使用）
output "public_subnet_ids" {
  value       = [for subnet in aws_subnet.public_subnets : subnet.id]
  description = "List of IDs for public subnets"
}

# 保留原子网对象输出（可选，若其他模块需要完整子网属性）
output "public_subnets" {
  value       = aws_subnet.public_subnets
  description = "Full public subnet objects"
}

3. 调整Application模块的变量类型 #

将Application模块vars.tf中的public_subnets类型改为list(string)，匹配ALB的参数要求：

# Application模块 vars.tf
variable "public_subnets" {
  type        = list(string)
  description = "List of public subnet IDs to attach the ALB"
}

4. 优化Network模块的for_each逻辑（可选） #

原for_each写法可以简化，直接将输入的子网名称列表转为集合，避免索引可能带来的混乱：

# Network模块 main.tf
resource "aws_subnet" "public_subnets" {
  for_each = toset(var.public_subnets) # 直接用子网名称作为键
  vpc_id            = aws_vpc.main_vpc.id
  cidr_block        = cidrsubnet(var.main_vpc_cidr, 8, index(var.public_subnets, each.value)+1)
  availability_zone = data.aws_availability_zones.azs.names[index(var.public_subnets, each.value)]
    
  tags = {
    Name        = each.value
    environment = var.environment
  }
}

验证修复 #

执行terraform plan，此时参数类型匹配，引用正确，应该可以正常生成执行计划。

内容的提问来源于stack exchange，提问作者Rippyblogger