Terraform：实现全局标签与虚拟机专属标签合并分配咨询

先修正原配置里的几处错误：

• variable "virtual_machine" 中memory类型定义错误，实际传入的是数字值，应改为number而非bool
• local.all_host_tags里的变量名和字段名写错，需把var.virtual_machines改为var.virtual_machine，outer_value.custom_tags改为outer_value.host_tags

以下是完整的修正+实现方案：

1. 修正变量定义 #

variable "virtual_machine" {
    type = map(object({
        cores = number
        memory = number  # 修正为number类型，匹配实际传入的内存值
        host_tags = map(any)
    }))
}

2. 修正主机标签收集逻辑 #

locals {
    all_host_tags = flatten([
        for hostname, outer_value in var.virtual_machine : [
            for tag_key, tag_value in outer_value.host_tags : {
                hostname = hostname
                tag_key = tag_key
                tag_value = tag_value
            }
        ]
    ])
}

3. 构建按主机分组的合并标签列表 #

新增本地变量，将全局标签与对应主机的专属标签ID合并：

locals {
    global_tag_ids = [
        for tags in data.vsphere_tag.global_tags :
        tags.id
    ]

    # 按主机名分组，收集每台机器的专属标签ID
    host_tag_ids_by_host = {
        for entry in local.all_host_tags :
        entry.hostname => concat(
            lookup(local.host_tag_ids_by_host, entry.hostname, []),
            [data.vsphere_tag.host_tags["${entry.hostname}.${entry.tag_key}"].id]
        )
    }

    # 合并全局标签与当前主机的专属标签
    combined_tags_by_host = {
        for hostname, vm in var.virtual_machine :
        hostname => concat(local.global_tag_ids, lookup(local.host_tag_ids_by_host, hostname, []))
    }
}

4. 在VM资源中引用合并后的标签 #

修改vsphere_virtual_machine资源的tags字段，直接调用合并后的标签列表：

resource "vsphere_virtual_machine" "test" {
    for_each = var.virtual_machine

    name = each.key
    num_cpus            = each.value.cores
    cpu_hot_add_enabled = true

    memory_hot_add_enabled = true
    memory                 = each.value.memory
    # ... 保留其他原有配置

    tags = local.combined_tags_by_host[each.key]  # 使用合并后的标签列表

    clone {
        template_uuid = data.vsphere_virtual_machine.test.id
    }
}

逻辑说明 #

• host_tag_ids_by_host 通过遍历所有主机标签，按主机名分组收集对应标签ID
• combined_tags_by_host 把全局标签ID列表和当前主机的专属标签ID列表拼接，形成每台机器的完整标签集合
• 即使某台机器没有配置host_tags，lookup的默认空列表[]会保证拼接逻辑正常执行，不会报错

内容的提问来源于stack exchange，提问作者Alucard Hellsing