Terraform：如何在tfvars中引用FSx SVM资源ID配置卷？

问题场景 #

我有两个配置文件：fsx.tf（包含2个资源块）和prod.tfvars，内容如下：

fsx.tf 内容 #

resource "aws_fsx_ontap_storage_virtual_machine" "fsx_svm" {
  for_each                       = var.fsx_svm
  file_system_id                 = aws_fsx_ontap_file_system.fsx.id
  name                           = each.value.name
}

resource "aws_fsx_ontap_volume" "fsx_volumes" {
  for_each                    = var.fsx_volumes
  name                        = var.name
  storage_virtual_machine_id  = each.value.storage_virtual_machine_id
}

prod.tfvars 内容 #

fsx_svm = {
          svm01 = {
           name = "svm01-single-az"
           }
}
        
fsx_volumes = {
           vol01 = {
           name  = "FS"
          storage_virtual_machine_id  = fsx_svm.svm01.id
  }
}

遇到的错误 #

Error: expected length of storage_virtual_machine_id to be in the range (21 - 21), got fsx_svm.svm01.id

或者

Error: Variables not allowed here

解决方法 #

核心问题：.tfvars文件仅用于传递静态配置值，不支持Terraform资源引用语法（比如fsx_svm.svm01.id），这类资源关联逻辑必须放到.tf配置文件中。

具体调整步骤 #

1. 修改变量定义（建议在variables.tf中）
   让fsx_volumes变量传递SVM在fsx_svm中的键名，而非直接写ID：

variable "fsx_svm" {
  type = map(object({
    name = string
  }))
  description = "FSx ONTAP存储虚拟机配置"
}

variable "fsx_volumes" {
  type = map(object({
    name     = string
    svm_key  = string # 用此字段指定关联的SVM在fsx_svm变量中的键名
  }))
  description = "FSx ONTAP卷配置"
}

2. 更新fsx.tf中的卷资源块
   通过svm_key动态关联对应SVM的ID：

resource "aws_fsx_ontap_volume" "fsx_volumes" {
  for_each                    = var.fsx_volumes
  name                        = each.value.name
  # 通过svm_key从已创建的SVM资源中获取ID
  storage_virtual_machine_id  = aws_fsx_ontap_storage_virtual_machine.fsx_svm[each.value.svm_key].id
}

3. 修改prod.tfvars文件
   将原来的storage_virtual_machine_id替换为svm_key，对应fsx_svm中的键名：

fsx_svm = {
  svm01 = {
    name = "svm01-single-az"
  }
}
        
fsx_volumes = {
  vol01 = {
    name    = "FS"
    svm_key = "svm01" # 填写fsx_svm中的键名，而非资源ID
  }
}

逻辑说明 #

• 这样调整后，Terraform能正确识别资源依赖关系，自动先创建SVM再创建卷。
• 其他.tfvars文件只需修改svm_key的值，就能复用这套资源块配置，满足复用需求。

内容的提问来源于stack exchange，提问作者Nico