如何在Terraform中扩展已声明的变量列表？

核心问题 #

tfvars文件仅支持静态值，禁止使用函数调用，所以直接在环境覆盖tfvars中使用concat()必然报错。要实现无需重复默认列表的追加效果，必须在Terraform配置代码层面处理合并逻辑。

最优解决方案：拆分变量+代码内合并 #

通过拆分默认规则与环境追加规则两个变量，在配置中完成合并，完全满足不同环境的扩展需求：

1. 定义变量 #

在variables.tf中声明两个变量，分离默认规则和可追加规则：

variable "nat_rules_default" {
  type = list(object({
    # 替换为你的NAT规则实际字段
    rule_number = number
    source_cidr = string
    dest_cidr   = string
  }))
  description = "全局默认的NAT规则列表"
}

variable "nat_rules_extra" {
  type = list(object({
    rule_number = number
    source_cidr = string
    dest_cidr   = string
  }))
  description = "当前环境需要追加的NAT规则"
  default     = [] # 默认无追加规则
}

2. 设置默认规则 #

在default.tfvars中配置全局通用的默认规则：

nat_rules_default = [
  {
    rule_number = 100
    source_cidr = "192.168.1.0/24"
    dest_cidr   = "0.0.0.0/0"
  },
  {
    rule_number = 101
    source_cidr = "192.168.2.0/24"
    dest_cidr   = "0.0.0.0/0"
  }
]

3. 环境追加规则 #

在环境专属tfvars（如prod.tfvars、staging.tfvars）中，仅填写当前环境需要新增的规则，无需重复默认列表：

nat_rules_extra = [
  {
    rule_number = 102
    source_cidr = "10.0.0.0/24"
    dest_cidr   = "0.0.0.0/0"
  }
]

4. 合并规则并使用 #

在main.tf或相关配置文件中，通过locals合并两个列表：

locals {
  # 实现类似默认列表 += 追加列表的效果
  nat_rules = concat(var.nat_rules_default, var.nat_rules_extra)
}

后续所有需要使用NAT规则的地方，直接引用local.nat_rules即可。

补充说明 #

• 如果需要控制追加规则的顺序，可调整concat()的参数顺序；若规则存在优先级或冲突，可在locals中添加逻辑去重或覆盖，比如通过distinct()或自定义过滤逻辑处理重复的rule_number。

内容的提问来源于stack exchange，提问作者Vytux