使用Terraform yamldecode访问YAML多层元素报错，如何解决？

你这是踩了个典型的结构解析小坑——你的Azure DevOps YAML里的variables是列表（tuple）结构，而非直接的键值对对象，所以Terraform没法用.unitName这种点语法直接访问属性。咱们一步步来修复：

错误原因拆解 #

先看你的settings.yml里的变量结构：

variables:
  - name: tenantsList
    value: tenanta,tenantb
  - name: unitName
    value: canary

经过yamldecode解析后，local.settings.variables会变成Terraform的tuple类型（有序列表），每个元素是一个包含name和value的独立map。tuple本身没有unitName这类属性，直接用点访问自然会报错。

修复方案 #

核心思路是把这个列表转换成键值对map，用变量名作为键，变量值作为值，这样就能通过键名直接取值了。

方法1：新增local变量转换（可读性优先）

在你的locals块里添加一个转换后的map：

locals {
  settings = yamldecode(file("../settings.yml"))
  # 将变量列表转换为键值对map，方便直接按名称访问
  pipeline_vars = {
    for var_item in local.settings.variables : var_item.name => var_item.value
  }
}

然后在模块调用里直接用这个map的键取值：

module "infra" {
  source = "../../../infra/terraform/"
  unitname = local.pipeline_vars.unitName
}

方法2：Inline直接转换（简洁优先）

如果不想新增额外的local变量，也可以直接在模块参数里完成转换：

module "infra" {
  source = "../../../infra/terraform/"
  unitname = lookup(
    { for var_item in local.settings.variables : var_item.name => var_item.value },
    "unitName"
  )
}

这里的lookup函数还支持添加默认值（比如lookup(..., "unitName", "")），避免因键不存在导致报错。

扩展验证 #

用同样的方式，你也可以轻松获取tenantsList的值：

# 方法1的写法
tenants = local.pipeline_vars.tenantsList
# 方法2的写法
tenants = lookup({ for var_item in local.settings.variables : var_item.name => var_item.value }, "tenantsList")

这样就能顺利读取到你需要的Pipeline变量值了。

内容的提问来源于stack exchange，提问作者mattb