从Azure DevOps变量组向Terraform传递映射列表报错求助

问题根源 #

你遇到的Cannot use a string value in for_each. An iterable collection is required.错误，核心原因是：
Azure DevOps变量组中配置的映射列表是以纯字符串形式传递给Terraform的，而不是Terraform能识别的列表/对象集合。你的变量定义default = [{}]是列表类型，但实际从Azure DevOps接收的是字符串，类型不匹配导致for_each无法迭代。

解决方案 #

1. 修正Azure DevOps变量组的变量值格式 #

将变量组中的PROBES值改为合法JSON数组格式，确保Terraform可以通过jsondecode解析：

[
  {"host": "mysite1.com", "name": "healthprobe1", "path": "/healthcheck1"},
  {"host": "mysite2.com", "name": "healthprobe2", "path": "/healthcheck2"},
  {"host": "mysite2.com", "name": "healthprobe3", "path": "/healthcheck3"}
]

2. 调整Terraform变量定义与解析逻辑 #

修改变量定义为字符串类型，新增本地值解析JSON字符串为可迭代的列表：

variable "PROBES" {
  type        = string
  description = "Health probes configuration (JSON string from Azure DevOps variable group)"
  default     = "[]" # 默认空列表的JSON字符串
}

# 解析JSON字符串为Terraform可识别的列表对象
locals {
  probes = jsondecode(var.PROBES)
}

3. 更新dynamic块的遍历目标 #

将for_each的目标改为解析后的本地值local.probes：

dynamic "probe" {
  for_each = local.probes

  content {
    host                                      = probe.value.host
    interval                                  = 30
    minimum_servers                           = 0
    name                                      = probe.value.name
    path                                      = probe.value.path
    pick_host_name_from_backend_http_settings = false
    protocol                                  = local.protocol
    timeout                                   = 30
    unhealthy_threshold                       = 3
    match {
      status_code = ["200-399"]
    }
  }
}

关键注意事项 #

• 确保Azure DevOps中的JSON格式没有语法错误（比如引号、逗号位置正确）
• 若变量可能为空，default = "[]"会被解析为空列表，避免for_each迭代空值报错
• 不要直接在Terraform中定义列表类型变量接收Azure DevOps的字符串值，类型不匹配会引发隐性问题

内容的提问来源于stack exchange，提问作者JSecurity