Terragrunt报错“Variables not allowed”：subnet_id传递问题求助

错误根源 #

报错Variables may not be used here的直接原因是变量类型不匹配：

• 你在variables.tf中定义subnet_id为list(string)类型，但在terragrunt.hcl的inputs里，传递的是单个字符串（dependency.test.outputs.public_subnet_ids[1]）而非列表。这种类型不匹配导致Terraform解析变量值时出错，误认为你在不允许的位置使用了变量。
• 同时，main.tf中尝试通过var.subnet_id[1]取列表元素，但如果实际传入的是单个字符串，后续还会触发索引越界错误。

解决方案 #

根据你的需求，有两种可行的调整方式：

方案1：将subnet_id改为单个字符串类型（推荐，若仅需单个子网） #

1. 修改variables.tf中的subnet_id定义：

variable "subnet_id" {
  type        = string
}

2. 调整main.tf中aws_lb的subnet_mapping块：

subnet_mapping {
  allocation_id = aws_eip.lb.id
  subnet_id     = var.subnet_id
}

3. terragrunt.hcl的inputs保持现有写法不变：

subnet_id = dependency.test.outputs.public_subnet_ids[1]

方案2：保持列表类型，传递完整子网列表 #

1. 保留variables.tf中subnet_id的list(string)定义。
2. 修改terragrunt.hcl的inputs，传递完整的子网列表：

subnet_id = dependency.test.outputs.public_subnet_ids

3. 若需确保main.tf中var.subnet_id[1]的安全性，可添加长度检查避免索引越界：

resource "aws_lb" "lb" {
  # 其他配置...

  subnet_mapping {
    allocation_id = aws_eip.lb.id
    subnet_id     = length(var.subnet_id) > 1 ? var.subnet_id[1] : var.subnet_id[0]
  }
}

额外注意（针对旧版Terragrunt） #

如果你的Terragrunt版本较旧，直接在inputs中对dependency输出做索引操作可能触发语法问题，可通过locals中转：

locals {
  public_subnets = dependency.test.outputs.public_subnet_ids
}

inputs = {
  subnet_id = local.public_subnets[1]
}

内容的提问来源于stack exchange，提问作者Tate_87