动态为安全组添加私有IP：Terraform跨模块配置报错解决

问题核心是你试图直接将数组类型的私有IP拼接到字符串中，Terraform无法处理这种类型转换。以下是具体解决步骤：

1. 修正模块1的变量定义 #

先在Module1/variables.tf中明确变量类型为字符串列表，确保能正确接收模块2传递的IP数组：

variable "private_ip" {
  type        = list(string)
  description = "来自Module2的私有IP列表"
}

2. 生成合法CIDR列表并配置安全组规则 #

有两种实现方式，按需选择：

方式一：所有IP合并为单条规则 #

用Terraform列表推导式给每个IP添加/32后缀，生成完整CIDR列表：

resource "aws_security_group_rule" "SSH" {
  type              = "ingress"
  from_port         = 22
  to_port           = 22
  protocol          = "tcp"
  cidr_blocks       = [for ip in var.private_ip : "${ip}/32"]
  security_group_id = aws_security_group.test.id
}

所有IP会作为同一规则下的多个CIDR条目存在。

方式二：每个IP对应独立规则 #

如果需要单独管理每个IP的访问权限，用for_each遍历IP列表生成独立规则：

resource "aws_security_group_rule" "SSH" {
  for_each          = toset(var.private_ip)
  type              = "ingress"
  from_port         = 22
  to_port           = 22
  protocol          = "tcp"
  cidr_blocks       = ["${each.value}/32"]
  security_group_id = aws_security_group.test.id
}

用toset转换是为了避免重复IP导致创建失败，每个IP会生成一条独立的安全组规则。

3. 父模块配置优化（可选） #

Terraform 0.12+版本支持直接引用模块输出，无需${}插值，简化后的父模块代码：

module "Module1" {
  source = "./Module1"
  private_ip = module.Module2.private_ip
}

module "Module2" {
  source = "./Module2"
}

内容的提问来源于stack exchange，提问作者Leroy Luff