如何在Terraform中通过迭代方式关联多个AWS子网与路由表？

我是Terraform新手，拥有两个aws_subnet对象，需要将它们与路由表关联。我了解每个可用区（AZ）需要独立的路由表，虽然可以直接声明两个路由表关联资源，但希望找到更优的实现方式，而非重复编写代码。

我已在variables.tf中将子网声明为列表：

variable "my_public_subnets" {
  type         = list
  description  = "public subnet within vpc cidr block"
  default      = ["10.1.2.0/24", "10.1.1.0/24"]
}

并在main.tf中创建了两个公有子网：

resource "aws_subnet" "pub_1" {
  vpc_id            = aws_vpc.vpc.id
  cidr_block        = var.my_public_subnets[0]
  availability_zone = "us-east-1a"
}
    
resource "aws_subnet" "pub_2" {
  vpc_id            = aws_vpc.vpc.id
  cidr_block        = var.my_public_subnets[1]
  availability_zone = "us-east-1b"
}

不想重复编写如下关联资源：

resource "aws_route_table_association" "pub_ra_1" {
  subnet_id      = aws_subnet.pub_1.id
  route_table_id = aws_route_table.bar.id
}

resource "aws_route_table_association" "pub2_ra_2" {
  subnet_id      = aws_subnet.pub_2.id
  route_table_id = aws_route_table.bar.id
}

请问是否可以将这两个子网构建为列表/数组/映射，从而无需为每个子网单独声明aws_route_table_association？是否存在更优的整体配置方案？例如以下写法是否可行：

locals {
  my_pub_subnets = [aws_subnet.pub_1, aws_subnet.pub_2]
}

resource "aws_route_table_association"  "pub_rt_a" {
  for_each                = locals.my_pub_subnets
  subnet_id               = each.value
  route_table_id          = aws_route_table.some_public_route_table.id
  depends_on              = [aws_subnet.pub_1]
}

你的写法存在问题，不可直接使用 #

你给出的示例代码有两处关键错误：

• subnet_id = each.value 错误：each.value 是完整的aws_subnet对象，需要提取其id属性，应改为each.value.id
• depends_on = [aws_subnet.pub_1] 多余：Terraform会自动识别资源依赖关系，无需手动声明；且仅依赖单个子网会导致逻辑漏洞

即使修正这两处，用列表作为for_each的数据源也不够稳定——列表的索引会随元素增减变化，可能导致Terraform错误地销毁/重建资源。更推荐用映射或**资源的唯一属性（如id）**作为for_each的键。

优化方案1：基于现有子网批量创建关联 #

如果保留当前的子网定义方式，可修改为以下写法：

locals {
  # 用子网ID作为for_each的键，确保稳定性
  my_pub_subnets = {
    pub_1 = aws_subnet.pub_1.id
    pub_2 = aws_subnet.pub_2.id
  }
}

resource "aws_route_table_association" "pub_rt_a" {
  # 遍历子网ID映射
  for_each          = local.my_pub_subnets
  subnet_id         = each.value
  route_table_id    = aws_route_table.some_public_route_table.id
}

优化方案2：端到端批量配置（更优） #

从子网创建到路由表关联全程用批量逻辑，彻底消除重复代码，同时支持灵活扩展子网数量：

1. 先修改变量，将子网配置改为包含可用区的映射（更清晰）：

variable "my_public_subnets" {
  type = map(object({
    cidr_block        = string
    availability_zone = string
  }))
  description = "Public subnets with their CIDR and AZ"
  default = {
    pub_1 = {
      cidr_block        = "10.1.2.0/24"
      availability_zone = "us-east-1a"
    },
    pub_2 = {
      cidr_block        = "10.1.1.0/24"
      availability_zone = "us-east-1b"
    }
  }
}

2. 用for_each批量创建子网：

resource "aws_subnet" "public" {
  for_each          = var.my_public_subnets
  vpc_id            = aws_vpc.vpc.id
  cidr_block        = each.value.cidr_block
  availability_zone = each.value.availability_zone
}

3. 直接基于子网资源批量创建路由表关联：

resource "aws_route_table_association" "public" {
  for_each          = aws_subnet.public
  subnet_id         = each.value.id
  route_table_id    = aws_route_table.some_public_route_table.id
}

这种方式的优势：

• 完全消除重复代码，新增子网只需在变量中添加配置
• for_each用变量的键（如pub_1）作为资源实例的标识符，资源变更更可控
• 自动维护资源依赖关系，无需手动声明depends_on

针对"每个AZ独立路由表"的补充 #

如果每个可用区需要绑定独立的路由表，只需调整路由表的创建逻辑，同样用for_each批量生成路由表，再关联对应AZ的子网：

# 批量创建对应AZ的路由表
resource "aws_route_table" "public" {
  for_each = var.my_public_subnets
  vpc_id   = aws_vpc.vpc.id

  # 可在此添加路由规则，比如互联网网关路由
  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.main.id
  }

  tags = {
    Name = "Public Route Table - ${each.value.availability_zone}"
  }
}

# 关联对应AZ的子网和路由表
resource "aws_route_table_association" "public" {
  for_each          = aws_subnet.public
  subnet_id         = each.value.id
  # 匹配子网的AZ对应的路由表
  route_table_id    = aws_route_table.public[each.key].id
}

内容的提问来源于stack exchange，提问作者Nstevens