Terraform站点到站点VPN模块报错：tuple类型不匹配字符串属性

问题核心是aws_vpn_connection_route每个实例只能对应一个CIDR块，所以你需要为元组里的每个CIDR单独创建资源实例，而不是试图把多CIDR转换成单个字符串。以下分两种场景给出具体实现：

场景1：VPN连接与对应CIDR块绑定的结构变量 #

如果你的vpn_s2s变量是包含VPN连接ID和对应CIDR列表的对象元组，比如主配置传入：

module "s2s_vpn" {
  source = "./modules/s2s-vpn"

  vpn_s2s = [
    {
      vpn_connection_id = "vpn-abc123"
      destination_cidrs = ["192.168.1.0/24", "10.0.0.0/16"]
    },
    {
      vpn_connection_id = "vpn-def456"
      destination_cidrs = ["172.16.0.0/12"]
    }
  ]
}

模块内先定义变量：

variable "vpn_s2s" {
  type = list(object({
    vpn_connection_id = string
    destination_cidrs = list(string)
  }))
  description = "List of S2S VPN connections and their associated destination CIDRs"
}

然后用嵌套循环+flatten展开所有CIDR条目，再通过for_each创建路由资源：

resource "aws_vpn_connection_route" "s2s" {
  for_each = {
    # 展开每个VPN下的CIDR为单独条目，用VPN ID+CIDR作为唯一键
    for entry in flatten([
      for vpn in var.vpn_s2s : [
        for cidr in vpn.destination_cidrs : {
          vpn_id = vpn.vpn_connection_id
          cidr   = cidr
        }
      ]
    ]) : "${entry.vpn_id}-${entry.cidr}" => entry
  }

  vpn_connection_id     = each.value.vpn_id
  destination_cidr_block = each.value.cidr
}

场景2：单个VPN连接对应多CIDR块 #

如果你的vpn_s2s只是纯CIDR元组，且VPN连接ID单独传入，实现更简单：

主配置传入：

module "s2s_vpn" {
  source = "./modules/s2s-vpn"

  vpn_connection_id = "vpn-abc123"
  destination_cidrs = ["192.168.1.0/24", "10.0.0.0/16"]
}

模块内定义变量：

variable "vpn_connection_id" {
  type = string
  description = "ID of the S2S VPN connection"
}

variable "destination_cidrs" {
  type = list(string)
  description = "List of destination CIDR blocks for the VPN route"
}

直接用toset转换CIDR列表为集合，通过for_each遍历创建资源：

resource "aws_vpn_connection_route" "s2s" {
  for_each = toset(var.destination_cidrs)

  vpn_connection_id     = var.vpn_connection_id
  destination_cidr_block = each.key
}

关键说明 #

• 之前用flatten没解决的原因：flatten只是处理嵌套列表结构，但你需要的是为每个CIDR生成独立的资源实例，必须结合for_each实现资源的批量创建。
• for_each的键必须唯一：用VPN ID+CIDR的组合键，能避免不同VPN下相同CIDR导致的资源冲突。

内容的提问来源于stack exchange，提问作者onev