使用Terraform在同一Azure VNet创建多子网报错求助

报错核心是address_prefixes属性要求传入字符串列表，但你当前传入的each.value.address是单个字符串类型，类型不匹配导致创建子网失败。

把单个字符串包装成列表格式即可，有两种常用实现方式：

• 直接用方括号包裹单个字符串
• 提前在变量定义或tfvars文件中将地址前缀定义为列表类型

方式1：在资源块中直接转换类型 #

假设你的子网资源块原本写法如下：

resource "azurerm_subnet" "example" {
  for_each             = var.subnets
  name                 = each.value.name
  resource_group_name  = azurerm_resource_group.example.name
  virtual_network_name = azurerm_virtual_network.example.name
  address_prefixes     = each.value.address  # 这里传入的是单个字符串，导致报错
}

修改为：

resource "azurerm_subnet" "example" {
  for_each             = var.subnets
  name                 = each.value.name
  resource_group_name  = azurerm_resource_group.example.name
  virtual_network_name = azurerm_virtual_network.example.name
  address_prefixes     = [each.value.address]  # 用方括号包装成列表
}

方式2：规范变量定义（推荐） #

在dev.tfvars中直接将地址前缀定义为列表：

subnets = {
  subnet1 = {
    name    = "subnet-01"
    address = ["10.0.1.0/24"]
  }
  subnet2 = {
    name    = "subnet-02"
    address = ["10.0.2.0/24"]
  }
  subnet3 = {
    name    = "subnet-03"
    address = ["10.0.3.0/24"]
  }
}

同步更新variable.tf中的变量类型：

variable "subnets" {
  type = map(object({
    name    = string
    address = list(string)  # 明确为列表类型
  }))
  description = "Subnets to deploy in the VNet"
}

这种方式更贴合Terraform的参数设计规范，也能避免后续类似类型不匹配问题。

修改完成后执行terraform plan确认无类型报错，再执行terraform apply即可完成VNet和子网的创建。

内容的提问来源于stack exchange，提问作者SKumar