如何构建支持块语法的Terraform模块？能否通过块为模块传递参数？

首先得明确：Terraform自定义模块本身并不支持像原生Provider资源（比如azurerm_key_vault的access_policy）那样定义自定义的重复块式参数。这是因为模块的输入系统完全基于变量，而原生资源的块是Provider通过底层Schema定义的专属语法，两者的实现机制不同。

不过，我们可以通过一些语法技巧，模拟出几乎相同的调用体验，让你在调用模块时能写出类似块的结构，同时满足多实例配置的需求。

实现步骤 #

1. 在模块中定义列表类型的对象变量 #

首先在模块的variables.tf里，把service和lambda定义为列表类型的对象，这样就能接受多个实例的配置：

variable "service" {
  type = list(object({
    name = string
    # 可以在这里添加更多字段，比如description、tags等
  }))
  description = "配置多个service实例"
  default     = []
}

variable "lambda" {
  type = list(object({
    name = string
    # 扩展字段示例：runtime = string
  }))
  description = "配置多个Lambda函数实例"
  default     = []
}

2. 在模块内部用dynamic块处理多实例 #

接下来在模块的main.tf中，使用dynamic块遍历这些列表变量，批量创建对应的资源。这里以null_resource为例演示，你可以替换成实际需要创建的资源（比如aws_lambda_function、自定义资源等）：

# 批量创建service对应的资源
dynamic "null_resource" {
  for_each = var.service
  iterator = service

  content {
    triggers = {
      service_name = service.value.name
    }
    # 这里可以添加更多资源配置，比如关联其他资源、设置标签等
  }
}

# 批量创建Lambda对应的资源
dynamic "null_resource" {
  for_each = var.lambda
  iterator = lambda

  content {
    triggers = {
      lambda_name = lambda.value.name
    }
  }
}

3. 调用模块时模拟块式写法 #

现在调用模块时，你可以利用Terraform的多行列表语法，写出几乎和原生块一样的结构，虽然本质上还是列表，但视觉上和你想要的块式配置非常接近：

module "order_module" {
  source = "./path/to/your/module"

  service = [
    {
      name = "some-name"
    },
    {
      name = "some-name-1"
    },
  ]

  lambda = [
    {
      name = "some-lambda-name"
    },
    {
      name = "some-lambda-name-2"
    },
    {
      name = "some-lambda-name-3"
    },
  ]
}

为什么无法完全复刻原生资源的块语法？ #

原生Provider资源的重复块（比如access_policy）是通过Provider的Schema定义的，属于Terraform的底层资源模型范畴，允许定义嵌套、重复的块结构。而模块的输入系统是基于变量的，变量的类型只能是Terraform支持的基础类型（字符串、数字、布尔）或复合类型（列表、映射、对象），没有提供定义自定义重复块的能力。

额外优化：用局部变量简化复杂配置 #

如果你的配置字段较多，还可以在模块内部用局部变量处理默认值或转换逻辑，让模块更健壮：

locals {
  # 为service添加默认值
  service_with_defaults = [
    for s in var.service : merge({
      description = "Default description for ${s.name}"
    }, s)
  ]
}

# 使用处理后的局部变量创建资源
dynamic "null_resource" {
  for_each = local.service_with_defaults
  iterator = service

  content {
    triggers = {
      service_name        = service.value.name
      service_description = service.value.description
    }
  }
}

内容的提问来源于stack exchange，提问作者Krzysztof Madej