如何在Terraform中通过for_each将VNet模块的子网ID列表传递给VM模块

你现在遇到的核心问题是：VM模块里的azurerm_network_interface使用for_each遍历VM配置（而非count），没法直接用element(var.subnet_id, count.index)来关联子网ID。另外，你的根模块调用VM模块时存在一个小错误——重复使用for_each会导致VM被重复创建，需要先修正这个。

下面提供几种逐步优化的方案，从简单到灵活：

1. 先修正根模块的VM调用错误 #

你的根模块里给VM模块加了for_each = var.vms，但VM模块内部已经用for_each = var.vms来创建多个NIC/VM了，这会导致每个VM模块实例都创建所有VM，最终VM数量翻倍。所以先去掉根模块的for_each：

module "vm" {
  source              = "./modules/vm"
  # 移除这一行：for_each = var.vms
  vms                 = var.vms
  publicip_name       = var.publicip_name
  subnet_id           = module.vnet.subnets  # 直接传递列表即可，不需要[*]
  resource_group_name = azurerm_resource_group.xxx.name
  resource_location   = azurerm_resource_group.xxx.location
  tags                = local.common_tags
}

2. 方案一：给VM配置添加子网索引（简单直接） #

在VM的配置里明确指定每个VM要使用的子网在列表中的索引，这样可以直接通过索引获取对应的子网ID。

步骤1：修改var.vms的结构，添加subnet_idx字段 #

vms = {
  vm1 = {
    name       = "vm1"
    vm_size    = "Standard_B1ms"
    username   = "centos"
    password   = "222!"
    disk_size  = "30"
    sku        = "7_9"
    ext_ip     = "1"
    subnet_idx = 0  # 指定使用第一个子网
  },
  vm2 = {
    name       = "vm2"
    vm_size    = "Standard_B1ls"
    username   = "centos"
    password   = "111!"
    disk_size  = "35"
    sku        = "7_9"
    ext_ip     = ""
    subnet_idx = 1  # 指定使用第二个子网
  }
}

步骤2：修改VM模块的network_interface代码 #

把原来的element(var.subnet_id, count.index)替换为直接用VM配置里的索引：

resource "azurerm_network_interface" "nics" {
  for_each            = var.vms
  name                = "${each.value.name}-nic"
  location            = var.resource_location
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "iface-${each.value.name}"
    subnet_id                     = var.subnet_id[each.value.subnet_idx]  # 这里用指定的索引
    private_ip_address_allocation = "Dynamic"
  }

  tags = var.tags
}

3. 方案二：子网ID映射（更直观，不易出错） #

如果希望通过子网名称来关联（而不是索引），可以修改VNet模块的输出，把子网ID整理成以子网名称为键的映射，这样VM可以直接通过名称引用。

步骤1：修改VNet模块的输出 #

把原来的列表输出改成映射：

output "subnets_map" {
  value = merge([
    for vnet in azurerm_virtual_network.xxx : {
      for subnet in vnet.subnet : subnet.name => subnet.id
    }
  ]...)
}

这个输出会生成类似这样的结构：

{
  "workloads-01" = "/subscriptions/XXX/.../subnets/eis-workloads-01"
  "workloads-02" = "/subscriptions/XXX/.../subnets/eis-workloads-02"
}

步骤2：修改VM配置，添加subnet_name字段 #

vms = {
  vm1 = {
    name         = "vm1"
    vm_size      = "Standard_B1ms"
    username     = "centos"
    password     = "222!"
    disk_size    = "30"
    sku          = "7_9"
    ext_ip       = "1"
    subnet_name  = "workloads-01"  # 指定子网名称
  },
  vm2 = {
    name         = "vm2"
    vm_size      = "Standard_B1ls"
    username     = "centos"
    password     = "111!"
    disk_size    = "35"
    sku          = "7_9"
    ext_ip       = ""
    subnet_name  = "workloads-02"  # 指定子网名称
  }
}

步骤3：修改VM模块的变量和network_interface代码 #

首先更新VM模块的变量：

variable "subnets_map" {
  type = map(string)
}

然后修改NIC的subnet_id引用：

resource "azurerm_network_interface" "nics" {
  for_each            = var.vms
  name                = "${each.value.name}-nic"
  location            = var.resource_location
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "iface-${each.value.name}"
    subnet_id                     = var.subnets_map[each.value.subnet_name]  # 通过名称引用
    private_ip_address_allocation = "Dynamic"
  }

  tags = var.tags
}

步骤4：更新根模块的VM调用 #

把原来的subnet_id参数换成subnets_map：

module "vm" {
  source              = "./modules/vm"
  vms                 = var.vms
  publicip_name       = var.publicip_name
  subnets_map         = module.vnet.subnets_map  # 传递映射
  resource_group_name = azurerm_resource_group.xxx.name
  resource_location   = azurerm_resource_group.xxx.location
  tags                = local.common_tags
}

4. 方案三：自动按VM顺序对应子网（仅当VM和子网数量严格一致时适用） #

如果你的VM数量和子网数量完全对应，且希望第一个VM用第一个子网、第二个VM用第二个子网，可以通过VM的keys列表获取索引：

在VM模块里定义一个本地值，获取当前VM在keys列表中的索引：

locals {
  vm_keys   = keys(var.vms)
  current_vm_index = index(local.vm_keys, each.key)
}

然后在NIC里引用：

ip_configuration {
  name                          = "iface-${each.value.name}"
  subnet_id                     = var.subnet_id[local.current_vm_index]
  private_ip_address_allocation = "Dynamic"
}

这种方式不需要修改VM配置，但依赖VM的顺序，灵活性较差，不推荐在VM数量/顺序可能变化的场景使用。

推荐使用方案二（子网映射+名称引用），因为它更直观，通过子网名称关联可以避免索引混乱，也更便于维护。如果场景简单，方案一也能快速解决问题。

内容的提问来源于stack exchange，提问作者DDD