Terraform导出Elastic IP ID至Transfer Family模块失败问题排查

错误原因分析 #

1. Unsupported attribute错误：你使用aws_eip.subnet_eips_one[*].id的写法有误。如果aws_eip.subnet_eips_one是通过for_each创建的资源，[*]会将其转为资源对象列表，此时直接在后面拼接.id再传入values()，会导致values()处理的是不包含id属性的列表元素，触发属性不存在错误。
2. 类型不匹配错误：aws_transfer_server的address_allocation_ids参数要求传入字符串类型的EIP ID集合，但你传递的是完整的EIP资源对象集合，两者类型不兼容。

正确配置步骤 #

1. 修正VPC模块的output.tf #

根据aws_eip.subnet_eips_one的创建方式，选择对应配置：

• 若用for_each创建：

output "elastic_ips" {
  value = toset(values(aws_eip.subnet_eips_one)[*].id)
}

解释：

• values(aws_eip.subnet_eips_one)：提取for_each生成的所有EIP资源对象，返回列表

• [*].id：遍历列表中的每个对象，提取其id属性，得到字符串列表

• toset()：将列表转为集合类型，既符合Terraform输出规范，也匹配Transfer模块的参数要求

• 若用count创建：

output "elastic_ips" {
  value = toset(aws_eip.subnet_eips_one[*].id)
}

2. 确认Transfer模块的变量定义 #

在Transfer模块的variables.tf中，确保变量类型为字符串集合：

variable "elastic_ips" {
  type        = set(string)
  description = "Elastic IP IDs for AWS Transfer Server"
}

3. 传递变量到Transfer模块 #

调用Transfer模块时，直接传入VPC模块的输出：

module "awstransfer" {
  source          = "./awstransfer"
  elastic_ips     = module.vpc.elastic_ips
  # 其他必要参数...
}

完成以上配置后，即可正确将EIP ID集合传递给Transfer模块，解决类型不匹配问题。

内容的提问来源于stack exchange，提问作者snowcoder