Terraform动态挂载子网：实现单网卡带公网IP的多网卡配置

要实现仅当nat_ip为true时才创建access_config块，你需要修正两个关键点：错误的变量引用，以及将布尔值转换为Terraform的for_each可迭代类型（集合/列表/映射）。

修正后的完整代码 #

dynamic "network_interface" {
  for_each = var.server_network
  content {
    subnetwork = network_interface.value["subnetwork_name"]
    dynamic "access_config" {
      # 核心逻辑：仅当nat_ip为true时生成可迭代集合，否则为空
      for_each = toset(network_interface.value.nat_ip ? [true] : [])
      content {
        nat_ip = google_compute_address.static_ip.address
      }
    }
  }
}

关键逻辑说明 #

1. 变量引用修正：原代码中var.server_network.value是错误的，在dynamic "network_interface"块内，当前迭代的元素是network_interface，需用network_interface.value获取当前子网配置的属性。
2. 条件迭代处理：for_each要求迭代对象必须是可迭代类型（不能直接用布尔值）。这里通过三元运算符实现逻辑：
   • 当network_interface.value.nat_ip为true时，返回包含单个元素的列表[true]，转成集合后for_each执行一次，创建access_config块；
   • 当nat_ip为false时，返回空列表[]，转成集合后for_each不执行，跳过access_config的创建。

验证效果 #

结合你提供的模块输入：

• common_network的nat_ip = true：会生成对应的access_config块，配置公网IP；
• custom_network的nat_ip = false：不会生成access_config块，仅挂载内网接口。

内容的提问来源于stack exchange，提问作者zxcSora