如何在Terraform中遍历字符串列表生成单个Route53 TXT记录

需求场景 #

已有变量app_list存储允许的IP列表，需要生成单个Route53 TXT（SPF）记录，将所有IP统一放入同一条记录中，而非生成多条独立记录。

已定义变量：

variable "app_list" {
  description = "List of ESAs to be allowed. (For instance, [192.168.1.123, 10.1.1.11] etc.)"
  type        = list(string)
  default     = ["192.168.1.123","10.1.1.11"]
}

期望生成的SPF记录格式：

resource "aws_route53_record" "spf_txt" {
  zone_id = data.aws_route53_zone.public.zone_id
  name    = ""
  type    = "TXT"
  ttl     = 300

  records = ["v=spf1 ip4:192.168.1.123 ip4:10.1.1.11 ~all"]
}

正确实现方法 #

使用Terraform的for表达式结合join函数，先将每个IP转换为ip4:${ip}格式，再拼接成完整的SPF字符串：

resource "aws_route53_record" "spf_txt" {
  zone_id = data.aws_route53_zone.public.zone_id
  name    = ""
  type    = "TXT"
  ttl     = 300

  records = [
    "v=spf1 ${join(" ", [for ip in var.app_list : "ip4:${ip}"])} ~all"
  ]
}

代码解析 #

1. for表达式：[for ip in var.app_list : "ip4:${ip}"] 遍历app_list中的每个IP，生成带ip4:前缀的字符串列表，示例输出：

   ["ip4:192.168.1.123", "ip4:10.1.1.11"]
   

2. join函数：join(" ", ...) 将上述列表用空格拼接为单个字符串，示例输出：

   "ip4:192.168.1.123 ip4:10.1.1.11"
   

3. 拼接SPF前缀后缀：将拼接后的IP字符串与v=spf1 、 ~all组合，得到完整的SPF记录值。

常见问题说明 #

• count/for_each的问题：使用这两个参数会让Terraform为列表中的每个IP创建独立的aws_route53_record实例，因此生成多条TXT记录，不符合需求。
• formatlist报错原因：formatlist要求格式化字符串包含占位符（如%s）来填充列表元素，例如正确用法是formatlist("ip4:%s", var.app_list)，但即使这样它返回的是字符串列表，而非拼接后的单个字符串，因此不适合当前场景。

内容的提问来源于stack exchange，提问作者keerthi krishnan