Terraform中使用for_each创建多AWS S3桶时如何为每个桶配置ACL（解决资源实例键缺失错误）

云原生阿岚

2026-4-28

如何为for_each创建的S3桶分配ACL属性？

这个错误的核心原因是：你用for_each创建了多个S3桶实例，此时aws_s3_bucket.s3_private不再是单个资源，而是一个包含多个实例的集合（map类型）。Terraform要求你必须通过具体的实例键（each.key）来访问集合中的资源属性，不能直接用.bucket这种方式引用整个集合。

解决方法很简单：给你的aws_s3_bucket_acl资源也添加相同的for_each配置，让每个ACL资源和对应的S3桶实例一一绑定。

修改后的完整代码

resource "aws_s3_bucket" "s3_private" {
  for_each = var.git_repo_branch_env
  bucket = each.value.override_domain_name == "" ? each.value.sitename_prefix == "" ? each.value.domain_name : join(".", [each.value.sitename_prefix, each.value.domain_name]) : each.value.sitename_prefix == "" ? each.value.override_domain_name : join(".", [each.value.sitename_prefix, each.value.override_domain_name])
  force_destroy = true
}

resource "aws_s3_bucket_acl" "s3_private_acl" {
  # 复用桶资源的for_each集合，确保每个桶对应一个ACL实例
  for_each = aws_s3_bucket.s3_private
  
  # 通过each.key引用对应的桶实例，获取它的bucket名称
  bucket = aws_s3_bucket.s3_private[each.key].bucket
  acl = "private"
}

另一种等价写法

你也可以直接复用原始变量var.git_repo_branch_env作为ACL的for_each，效果完全一致：

resource "aws_s3_bucket_acl" "s3_private_acl" {
  for_each = var.git_repo_branch_env
  bucket = aws_s3_bucket.s3_private[each.key].bucket
  acl = "private"
}