Terraform中for_each结合条件判断的类型不匹配问题求助

问题核心在于条件表达式的两个分支类型不统一：

• 初始写法中，true分支返回单个子网对象（local.zone_data.a），false分支返回多键map（local.zone_data），二者类型不兼容
• 修改后的tuple写法里，两个分支的tuple元素类型仍不一致（一个是单个子网对象，一个是多键map），依然触发类型检查错误

Terraform要求for_each接收的必须是同类型的map或set，且条件表达式的两个分支必须返回完全一致的类型结构。以下是正确的实现方式：

方案1：通过本地变量统一类型 #

locals {
  zone_data = {
    a = {
      subnet_id = data.aws_cloudformation_export.subnet1.value
    }
    b = {
      subnet_id = data.aws_cloudformation_export.subnet2.value
    }
  }

  # 根据环境筛选出符合要求的子网map
  target_subnets = var.env_name == "non-prod" ? { a = local.zone_data.a } : local.zone_data
}

module "batch_server" {
  for_each = local.target_subnets

  # 引用当前迭代的子网ID
  subnet_id = each.value.subnet_id
  # 其他模块配置参数...
}

方案2：直接在for_each中构造统一类型 #

如果不需要复用筛选后的子网数据，可以简化为直接在for_each中编写条件：

locals {
  zone_data = {
    a = {
      subnet_id = data.aws_cloudformation_export.subnet1.value
    }
    b = {
      subnet_id = data.aws_cloudformation_export.subnet2.value
    }
  }
}

module "batch_server" {
  for_each = var.env_name == "non-prod" ? { a = local.zone_data.a } : local.zone_data

  subnet_id = each.value.subnet_id
  # 其他模块配置参数...
}

原理说明 #

两种方案的核心都是让条件表达式的两个分支返回结构完全一致的map：

• 非生产环境返回只包含a键的map，结构与生产环境的zone_data一致（每个键对应的值都是带subnet_id的对象）
• 生产环境直接使用完整的双子网map

这样Terraform的类型检查会通过，同时满足不同环境的部署需求。

内容的提问来源于stack exchange，提问作者tarasvbs