如何用Terraform从含嵌套列表的映射列表创建AWS子网？

要实现基于嵌套列表的子网批量创建，核心是先将嵌套的cidr_blocks结构扁平化，把每个CIDR和对应的子网组信息配对，再用count或for_each遍历创建资源。

步骤1：定义扁平化本地变量 #

通过locals和Terraform的flatten函数，把原变量的嵌套结构转换成扁平列表，每个元素包含子网组名称和单个CIDR：

locals {
  flattened_subnets = flatten([
    # 遍历每个子网组
    for subnet_group in var.my_subnet_map : [
      # 遍历当前子网组下的所有CIDR，生成配对条目
      for cidr in subnet_group.cidr_blocks : {
        name = subnet_group.name
        cidr = cidr
        # 若需绑定特定可用区，可在这里扩展（比如从subnet_group读取az字段）
        # az = subnet_group.az
      }
    ]
  ])
}

转换后会得到类似这样的扁平结构：

[
  {name = "subnetA", cidr = "10.0.0.0/24"},
  {name = "subnetB", cidr = "10.0.1.0/24"},
  {name = "subnetB", cidr = "10.0.2.0/24"},
  ...
]

步骤2：用count创建子网资源 #

基于扁平化后的列表，count的值直接取列表长度，即可对应所有CIDR的总数：

# 可选：自动获取当前区域的可用区列表
data "aws_availability_zones" "available" {
  state = "available"
}

resource "aws_subnet" "private" {
  # count值等于所有CIDR的总数
  count = length(local.flattened_subnets)

  vpc_id                  = var.vpc_id
  # 可用区分配：按索引循环分配，若变量定义了az字段，可直接用local.flattened_subnets[count.index].az
  availability_zone       = data.aws_availability_zones.available.names[count.index % length(data.aws_availability_zones.available.names)]
  cidr_block              = local.flattened_subnets[count.index].cidr

  # 给子网加标签，区分同组下的不同CIDR
  tags = {
    Name = "${local.flattened_subnets[count.index].name}-${replace(local.flattened_subnets[count.index].cidr, "/", "-")}"
  }
}

替代方案：用for_each实现更稳定的资源管理 #

如果希望资源的创建/销毁不依赖索引顺序（避免count索引变化导致资源重建），可以用for_each，基于name+cidr的唯一组合键遍历：

resource "aws_subnet" "private" {
  for_each = {
    # 生成唯一键：子网组名称+替换斜杠后的CIDR（避免非法字符）
    for subnet in local.flattened_subnets : "${subnet.name}-${replace(subnet.cidr, "/", "-")}" => subnet
  }

  vpc_id                  = var.vpc_id
  availability_zone       = data.aws_availability_zones.available.names[index(local.flattened_subnets, each.value) % length(data.aws_availability_zones.available.names)]
  cidr_block              = each.value.cidr

  tags = {
    Name = "${each.value.name}-${replace(each.value.cidr, "/", "-")}"
  }
}

扩展：绑定特定可用区 #

若需每个子网组对应固定可用区，可修改原变量结构添加az字段：

variable "my_subnet_map" {
  type = list(object({
    name = string
    az = string
    cidr_blocks = list(string)
  }))
  default = [
    {
      name = "subnetA",
      az = "us-east-1a",
      cidr_blocks = ["10.0.0.0/24"]
    },
    {
      name = "subnetB",
      az = "us-east-1b",
      cidr_blocks = ["10.0.1.0/24", "10.0.2.0/24"]
    }
  ]
}

随后在扁平化本地变量中带上az字段，资源中直接引用each.value.az或local.flattened_subnets[count.index].az即可。

内容的提问来源于stack exchange，提问作者Shadowman