Terraform新手求助：如何用模块输出值设置变量默认值？

Terraform 变量的默认值属于静态配置范畴，会在配置解析的早期阶段被处理，此时模块还未完成实例化，无法获取模块输出的动态值。所以不管是直接引用module.my_module.project_number，还是通过依赖模块的本地值间接引用，都会触发「Variables not allowed」错误——变量默认值只能使用不依赖任何资源、模块或数据源的静态表达式（比如字面量、无外部依赖的内置函数）。

不要把模块输出值放到变量默认值里，改用**本地值（local）**来实现「优先使用用户传入的变量，否则用模块输出拼接结果」的逻辑，具体步骤如下：

1. 定义变量（无模块依赖的默认值）
   在root/variables.tf里定义变量，可设置空字符串作为默认占位符：

variable "my_custom_member" {
  type    = string
  default = ""
  description = "自定义IAM成员标识，未传入时将自动使用模块项目编号拼接生成"
}

2. 用本地值处理动态默认逻辑
   在root/main.tf（或单独的locals.tf）里定义本地值，实现条件判断：

locals {
  # 如果用户传入了变量值则用变量，否则用模块项目编号拼接
  my_custom_member = var.my_custom_member != "" ? var.my_custom_member : "abc${module.my_module.project_number}xyz"
}

3. 在资源中引用本地值
   之后所有需要使用该字符串的地方，直接引用本地值即可：

resource "google_storage_bucket_iam_member" "example" {
  bucket  = google_storage_bucket.b.name
  role    = "roles/storage.objectViewer"
  members = [local.my_custom_member]
}

你之前在资源参数中直接使用"abc${module.my_module.project_number}xyz"能正常工作，是因为资源配置属于动态执行阶段，此时模块已经实例化完成，能正常获取输出值。而变量默认值的处理时机更早，无法访问这类动态值。

内容的提问来源于stack exchange，提问作者user686027