Terraform部署AWS子网时调用element函数失败：无法从字符串读取元素

资源配置代码 #

resource "aws_subnet" "public" {
  vpc_id                   = aws_vpc.main.id
  cidr_block               = element(var.public_subnets_cidr, count.index)
  availability_zone        = element(var.availability_zones_public, count.index)
  count                    = length(var.public_subnets_cidr)
}

报错信息 #

│ Error: Error in function call

│ on vpc/main.tf line 33, in resource "aws_subnet" "private":

│ 33: cidr_block = element(var.private_subnets_cidr, count.index)

│ │ while calling element(list, index)

│ │ count.index is 30

││ var.private_subnets_cidr is "[\"192.168.4.0/24\",\"192.168.5.0/24\",\"192.168.6.0/24\"]"

│ Call to function "element" failed: cannot read elements from string.

变量配置 #

public_subnets_cidr          =  ["192.168.0.0/24", "192.168.1.0/24", "192.168.2.0/24"]
private_subnets_cidr         =  ["192.168.4.0/24", "192.168.5.0/24", "192.168.6.0/24"]
availability_zones_public    =  ["us-east-1a", "us-east-1b", "us-east-1c"]
availability_zones_private   =  ["us-east-1d", "us-east-1b", "us-east-1f"]

错误原因及解决方法 #

核心原因 #

报错明确显示var.private_subnets_cidr是字符串类型（带转义符的JSON格式字符串），但element函数要求第一个参数必须是列表/集合类型，因此无法从字符串中读取元素。

常见触发原因：

1. 变量未声明类型：在variables.tf中没有将private_subnets_cidr的类型指定为list(string)，Terraform默认将其推断为字符串（尤其通过环境变量、命令行参数传入时）。
2. 变量传入格式错误：实际传参时（如terraform.tfvars、命令行参数），误将列表用引号包裹，导致被解析为字符串。比如写成private_subnets_cidr = "[\"192.168.4.0/24\",...]"而非正确的列表格式。

解决步骤 #

1. 明确变量类型：在variables.tf中添加类型声明：

variable "private_subnets_cidr" {
  type        = list(string)
  description = "CIDR blocks for private subnets"
}

2. 检查传参渠道：
   • 若用terraform.tfvars，确保列表格式正确，无多余引号包裹；
   • 若用命令行参数，使用正确语法：-var 'private_subnets_cidr=["192.168.4.0/24",...]'；
   • 若用环境变量，按Terraform格式传入：export TF_VAR_private_subnets_cidr='["192.168.4.0/24","192.168.5.0/24","192.168.6.0/24"]'。

内容的提问来源于stack exchange，提问作者Trainington