Terraform如何用for_each遍历列表并限制最大数量3？

要实现以可用区ID作为子网的唯一标识，同时限制最多使用前3个可用区，可以通过for_each结合列表切片来实现，具体步骤如下：

1. 定义筛选后的可用区集合 #

先通过本地值处理可用区列表，提取最多前3个可用区并转换为集合，用于for_each：

local {
  aws_enabled_azs = [
    "use1-az1",
    "use1-az5",
    "use1-az6"
  ]
  az_max = 3

  # 提取最多前3个可用区，转成集合确保唯一性
  selected_azs = toset(slice(local.aws_enabled_azs, 0, local.az_max))
}

slice函数会自动处理列表长度不足3的情况，直接返回全部可用区，满足az_max的限制。

2. 修改子网资源使用for_each #

将原count替换为for_each，以可用区ID作为实例标识，同时调整相关参数的取值逻辑：

resource "aws_subnet" "transit" {
  # 仅当attach_to_tgw为true时创建子网，空集合表示不创建
  for_each = var.attach_to_tgw ? local.selected_azs : toset([])

  vpc_id               = aws_vpc.this.id
  availability_zone_id = each.key  # 直接使用可用区ID作为实例标识
  # 基于可用区ID的数字部分生成CIDR后缀，保证AZ不变则CIDR不变
  cidr_block           = cidrsubnet(var.vpc_cidr, 5, tonumber(split("-", each.key)[2]))

  tags = merge(
    var.tags,
    {
      Name = format("%s-%s-transit", aws_vpc.this.tags["Name"], substr(each.key, -3, -1))
    }
  )
}

关键逻辑说明 #

• 实例稳定性：for_each以可用区ID为键，增删或重排可用区列表时，只要某可用区仍在selected_azs中，对应的子网就不会被销毁重建，完全保留现有资源。
• CIDR稳定性：通过提取可用区ID中的数字部分（如use1-az1的1）作为CIDR后缀，避免依赖列表索引，确保可用区不变则子网的CIDR也不会变更，符合“现有子网不被修改”的需求。
• 数量限制：slice函数确保始终只使用列表的前3个可用区，达到az_max的限制要求。

内容的提问来源于stack exchange，提问作者Appleoddity