Terraform嵌套For循环错误排查：正确读取YAML后端配置

原始YAML配置 #

applications:
  - name: SSbasic
    rule_type: Basic
    backend:
      - name: T1
        port: 443
        names:
          - ss-app.apps.rnd.ecp.az.nodomain.com
        root_certs:
          - pgsdroot-ca
  - name: SSRouting
    rule_type: PathBasedRouting
    backend:
      - name: SS-Backend01
        port: 443
        names:
          - testiq-app.apps.rnd.ecp.az.nodomain.com
        root_certs: -droot-ca
        path:
          - /pensionValuation/
      - name: SS-Backend02
        port: 443
        names:
          - testiq-app.apps.rnd.ecp.az.nodomain.com
        root_certs:
          - droot-ca
        path:
          - /pb/test2

你当前的local.tf代码 #

locals {
  # Parse the application_data (YAML) in Terraform object
   applications_yaml = yamldecode(file(var.application_data))

  backend_http_settings = { for i in local.applications_yaml.applications : [
    for j in i.backend : {
      ruletype=  i.rule_type
      port  = j.port
      rootcert = j. root_certs
  } ] 
}
}

错误分析 #

你的for循环写法有三处问题：

• 用{}定义的是映射类型的for表达式，必须遵循键 => 值的结构，但你直接返回了数组，语法不合法。
• j. root_certs中j.后面多了空格，会导致Terraform无法正确识别属性。
• YAML里有一处root_certs: -droot-ca是单个字符串（而非数组），后续使用时容易出现类型不兼容的问题。

正确写法 #

根据不同的使用场景，提供三种常用的正确写法：

场景1：保留应用与后端的嵌套结构（得到二维数组） #

locals {
  applications_yaml = yamldecode(file(var.application_data))

  backend_http_settings = [
    for app in local.applications_yaml.applications : [
      for backend in app.backend : {
        ruletype  = app.rule_type
        port      = backend.port
        # 统一转成数组，兼容YAML中root_certs的两种写法
        rootcert  = try(tolist(backend.root_certs), backend.root_certs)
      }
    ]
  ]
}

场景2：扁平化所有后端配置（得到一维数组） #

如果需要把所有后端配置平铺，方便批量遍历处理，可以用flatten函数：

locals {
  applications_yaml = yamldecode(file(var.application_data))

  backend_http_settings = flatten([
    for app in local.applications_yaml.applications : [
      for backend in app.backend : {
        app_name  = app.name
        ruletype  = app.rule_type
        port      = backend.port
        rootcert  = try(tolist(backend.root_certs), backend.root_certs)
        # 处理Basic类型没有path的情况，默认返回空数组
        path      = try(backend.path, [])
      }
    ]
  ])
}

场景3：用映射存储（通过键快速查找） #

如果需要通过唯一标识快速定位某个后端配置，可以用组合键构建映射：

locals {
  applications_yaml = yamldecode(file(var.application_data))

  backend_http_settings = {
    for app in local.applications_yaml.applications :
    for backend in app.backend :
    # 用应用名称+后端名称作为唯一键
    "${app.name}-${backend.name}" => {
      ruletype  = app.rule_type
      port      = backend.port
      rootcert  = try(tolist(backend.root_certs), backend.root_certs)
    }
  }
}

补充说明 #

• try(tolist(backend.root_certs), backend.root_certs)的作用是将单个字符串格式的root_certs转为数组，确保所有返回的rootcert类型统一，避免后续使用时出现类型错误。
• flatten函数可以将嵌套数组展开为一维数组，适合需要批量处理所有后端配置的场景。

内容的提问来源于stack exchange，提问作者Gladiator