如何使用Terraform工作区插值实现资源分环境部署？

你遇到的问题是误用了Shell语法的$(terraform.workspace)引用Terraform工作区变量，这不符合Terraform的语法规范，因此触发报错。

正确解决方案 #

方案1：用count参数控制部署 #

在需要条件部署的模块或资源块中，直接使用Terraform内置的terraform.workspace变量，写法如下：

module "dev_only_module" {
  source = "./path/to/your/module"
  # 填写模块所需的其他参数...

  count = terraform.workspace == "dev" ? 1 : 0
}

• 当当前工作区为dev时，count值为1，模块会正常部署；
• 当工作区为uat或prod时，count值为0，该模块不会被创建。

方案2：用for_each实现更灵活的控制 #

如果需要更精细化的实例管理，也可以使用for_each：

module "dev_only_module" {
  source = "./path/to/your/module"
  # 填写模块所需的其他参数...

  for_each = terraform.workspace == "dev" ? toset(["dev"]) : toset([])
}

这种方式和count效果一致，但for_each会以指定的键值标识资源，后续引用时需通过module.dev_only_module["dev"]访问。

错误原因说明 #

你之前使用的$(terraform.workspace)是Shell环境中获取变量的语法，Terraform作为独立的配置语言，有自身的变量引用规则——直接使用变量名即可，无需额外语法包裹，这就是触发“该字符不属于本语言的合法字符”报错的核心原因。

内容的提问来源于stack exchange，提问作者omegazyadav