Terraform配置Lambda添加子网/安全组报错：需传入字符串集合

报错原因很明确：Lambda的vpc_config块要求subnet_ids和security_group_ids参数为字符串集合（set of string），但你当前定义的变量是单个字符串值，类型不匹配导致报错。

修复方案1：直接将变量定义为集合类型 #

修改主模块中的变量定义，指定类型为set(string)，并将默认值用数组包裹：

variable "subnet_ids" {
  type    = set(string)
  default = ["subnet-05xxxxxxxxx"]
}

variable "security_group_ids" {
  type    = set(string)
  default = ["sg-020xxxxxxxxx"]
}

这样变量本身就是符合要求的集合类型，直接传入Lambda模块的vpc_config即可，无需额外转换。

修复方案2：通过类型转换兼容现有变量 #

如果需要保留变量的字符串类型（比如兼容其他场景的传入方式），可以在vpc_config块中用toset()函数将单个字符串转换为集合：

vpc_config {
  subnet_ids         = toset(var.subnet_ids)
  security_group_ids = toset(var.security_group_ids)
}

同时变量定义可以调整为支持字符串或集合类型，增强灵活性：

variable "subnet_ids" {
  type    = string or set(string)
  default = "subnet-05xxxxxxxxx"
}

variable "security_group_ids" {
  type    = string or set(string)
  default = "sg-020xxxxxxxxx"
}

两种方案都能解决类型不匹配的问题，推荐使用方案1，更符合Terraform的类型规范，减少后续潜在问题。

内容的提问来源于stack exchange，提问作者Umar