Terraform批量绑定多IP至AWS目标组报错求助

错误原因分析 #

你遇到的"An argument or block definition is required here. To set an argument, use the equals sign "=" to introduce the argument value."错误，通常是以下两种情况导致：

1. 嵌套块（比如target）内的参数未使用=赋值（例如写成id each.value而非id = each.value）
2. for_each的表达式格式错误，未生成合法的集合/Map类型

完整实现方案 #

1. 定义按环境+区域划分的IP Map变量 #

variable "env_region_target_ips" {
  type = map(map(list(string)))
  description = "按环境、区域分组的目标IP列表"
  default = {
    prod = {
      us-east-1 = ["10.0.1.10", "10.0.1.11"]
      eu-west-1 = ["10.0.2.10", "10.0.2.11"]
    }
    staging = {
      us-east-1 = ["10.0.3.10"]
    }
  }
}

2. 通过Local变量筛选当前环境+区域的IP集合 #

可以固定值，也可通过terraform.workspace或输入变量动态获取环境/区域：

locals {
  current_env    = "prod"  # 动态获取示例：terraform.workspace
  current_region = "us-east-1" # 动态获取示例：data.aws_region.current.name
  # 用lookup避免环境/区域不存在时报错，可设置默认空列表
  target_ips     = lookup(var.env_region_target_ips, local.current_env, {})[local.current_region] || []
}

3. 正确使用for_each创建目标组绑定资源 #

核心注意点：

• for_each必须接收唯一键的集合或Map，用toset()将IP列表转为集合（确保IP不重复）
• target块内的参数必须用=赋值
• 目标组的target_type必须设为ip，否则无法绑定IP类型目标

# 先定义目标组（示例）
resource "aws_lb_target_group" "example" {
  name         = "example-tg"
  port         = 80
  protocol     = "HTTP"
  vpc_id       = aws_vpc.example.id
  target_type  = "ip" # 必须设置为ip类型
}

# 创建IP与目标组的绑定
resource "aws_lb_target_group_attachment" "ip_targets" {
  for_each = toset(local.target_ips)

  target_group_arn = aws_lb_target_group.example.arn
  target_id        = each.value
  port             = 80

  # 如需配置目标的额外属性（如可用区），使用target块
  target {
    id                = each.value
    availability_zone = "all" # 或指定具体AZ，如local.current_region下的可用区
  }
}

处理重复IP的情况 #

如果IP列表存在重复值，toset()会自动去重导致部分IP无法绑定。此时可用带索引的Map作为for_each数据源：

resource "aws_lb_target_group_attachment" "ip_targets" {
  for_each = {
    for idx, ip in local.target_ips :
    "${local.current_env}-${local.current_region}-${idx}" => ip
  }

  target_group_arn = aws_lb_target_group.example.arn
  target_id        = each.value
  port             = 80

  target {
    id = each.value
  }
}

关键注意事项 #

• 目标组的target_type必须为ip，否则无法绑定IP目标
• 用lookup函数处理环境/区域不存在的场景，避免Terraform报错
• for_each的键必须唯一，否则会触发资源重复定义错误

内容的提问来源于stack exchange，提问作者forevernewbie