Terraform中基于嵌套映射列表批量创建Route53记录的技术问询

我完全理解你的需求——不想手动编写重复的aws_route53_record资源块，而是通过custom_zone_records这个嵌套结构的变量批量生成符合要求的记录。核心问题是要把你定义的嵌套map/list结构扁平化，让Terraform的for_each能够正确遍历每个独立的DNS记录。下面是一个无需修改现有变量格式的最优处理方案：

步骤1：通过Locals扁平化变量结构 #

首先在你的配置中添加一个locals块，把嵌套的custom_zone_records转换成Terraform更容易处理的扁平map结构。每个条目会包含生成Route53记录所需的所有信息：

locals {
  flattened_zone_records = merge([
    for zone_domain, records_list in var.custom_zone_records : {
      for record_map in records_list :
      # 生成唯一的键，避免重复（组合域名前缀+主域名+记录类型）
      "${keys(record_map)[0]}.${zone_domain}.${values(record_map)[0].type}" => {
        zone_domain = zone_domain
        record_name_prefix = keys(record_map)[0]
        type = values(record_map)[0].type
        records = values(record_map)[0].records
      }
    }
  ]...)
}

这个locals块会遍历你定义的每个主域名（比如demo.a.com），然后遍历每个记录条目，把嵌套的结构展开成一个键唯一的map，每个值包含生成记录需要的所有字段。

步骤2：动态生成Route53记录资源 #

接下来使用for_each遍历上面的扁平化map，动态创建所有Route53记录。这里建议用data "aws_route53_zone"来动态获取Zone ID，而不是硬编码：

# 动态获取Route53 Zone ID（根据主域名）
data "aws_route53_zone" "custom_zones" {
  for_each = var.custom_zone_records
  name     = each.key
}

# 批量生成Route53记录
resource "aws_route53_record" "custom_records" {
  for_each = local.flattened_zone_records

  zone_id = data.aws_route53_zone.custom_zones[each.value.zone_domain].zone_id
  # 拼接完整的记录名称：前缀.主域名
  name    = "${each.value.record_name_prefix}.${each.value.zone_domain}"
  type    = each.value.type
  records = each.value.records
  ttl     = 60 # 你可以把ttl也做成变量，或者根据需要调整
}

方案说明 #

• 扁平化处理：通过嵌套的for循环把你原来的map(list(map(object)))结构转换成扁平的map(object)，这样for_each可以稳定遍历每个记录（用唯一键避免资源重建问题）。
• 动态Zone ID：使用data "aws_route53_zone"自动获取对应域名的Zone ID，不用硬编码，更灵活。
• 兼容性：完全兼容你当前定义的custom_zone_records变量格式，不需要修改变量结构。

用你提供的示例变量：

custom_zone_records = { 
  "demo.a.com" = [ 
    {"*.b" = {type: "CNAME", records: ["d.com"]}}, 
    {"*.c" = {type: "CNAME", records: ["d.com"]}} 
  ] 
}

这个方案会自动生成两个Route53记录：

• 名称：*.b.demo.a.com，类型：CNAME，记录值：["d.com"]
• 名称：*.c.demo.a.com，类型：CNAME，记录值：["d.com"]

额外注意事项 #

• 如果你的记录中有相同前缀+域名但不同类型的情况（比如同一个前缀既有A记录又有CNAME），当前的键生成逻辑（前缀.域名.类型）会保证键的唯一性，避免冲突。
• 你可以把ttl也加入变量结构中，比如在object里添加ttl = number，然后在locals和资源块中引用，让配置更灵活。

内容的提问来源于stack exchange，提问作者James Elliott