基于JSON文件创建独立前缀列表的Terraform配置求助

需求说明 #

基于给定的JSON配置文件，创建对应名称的AWS EC2托管前缀列表，并自动关联每个列表下的所有CIDR条目，解决手动编写Terraform代码无法批量关联的问题。

完整Terraform配置 #

1. 加载并解析JSON配置

首先通过本地数据源加载JSON文件，并将其解析为Terraform可操作的变量：

# 加载JSON配置文件（替换为你的JSON文件实际路径）
data "local_file" "prefix_list_rules" {
  filename = "${path.module}/prefix_list_rules.json"
}

# 解析JSON内容为Terraform本地变量
locals {
  prefix_list_config = jsondecode(data.local_file.prefix_list_rules.content)
}

2. 动态生成托管前缀列表

利用for_each遍历JSON的顶层配置项（Rules、Rules1），自动创建对应名称的前缀列表：

# 批量创建托管前缀列表
resource "aws_ec2_managed_prefix_list" "pl" {
  for_each       = local.prefix_list_config
  name           = "pl-${each.key}"
  address_family = "IPv4"
  # 根据当前前缀列表的实际条目数设置max_entries，也可手动指定固定值（如7）
  max_entries    = length(each.value)
}

3. 批量关联CIDR条目

通过嵌套for循环遍历每个前缀列表下的所有规则，自动创建并关联对应的前缀列表条目：

# 批量创建前缀列表条目
resource "aws_ec2_managed_prefix_list_entry" "entries" {
  for_each = {
    # 生成唯一键：前缀列表名-规则索引，确保每个条目资源唯一
    for pl_key, rules in local.prefix_list_config :
    "${pl_key}-${rule_index}" => {
      cidr        = rule.Cidr
      description = rule.Description
      pl_id       = aws_ec2_managed_prefix_list.pl[pl_key].id
    }
    for rule_index, rule in rules
  }

  cidr           = each.value.cidr
  description    = each.value.description
  prefix_list_id = each.value.pl_id
}

关键说明 #

• 动态资源创建：使用for_each替代手动编写多个资源块，实现配置的复用和批量生成
• JSON解析：通过jsondecode将JSON配置转换为Terraform可遍历的映射结构，无需手动硬编码CIDR规则
• 资源唯一性：条目资源的键由前缀列表名+规则索引组成，确保每个条目资源的唯一性，避免Terraform报错
• 灵活配置：max_entries可根据每个前缀列表的实际条目数自动计算，也可固定设置为你需要的最大值

内容的提问来源于stack exchange，提问作者surya