如何通过Terraform为多个AWS路由表批量添加多条路由

要实现将private1中的所有CIDR块添加到每一个私有路由表中，你需要创建路由表数量 × CIDR块数量的aws_route资源，核心是生成路由表与CIDR块的笛卡尔积组合。

步骤1：修正变量定义 #

首先调整variable的结构，确保是map(list(string))类型，避免嵌套错误：

variable "destination_cidr_blocks" {
  type = map(list(string))
  default = {
    private = [
      "0.0.0.0/0",
      "0.0.0.0/0",
      "0.0.0.0/0",
      "0.0.0.0/0"
    ]
    private1 = [
      "0.0.0.0/0",
      "0.0.0.0/0"
    ]
  }
}

步骤2：使用for_each生成所有路由组合（推荐） #

利用setproduct函数生成路由表与CIDR块的所有组合，再通过for_each遍历创建路由：

locals {
  # 获取所有私有路由表ID
  private_route_tables = module.private.private_route_tables_id
  # 获取private1对应的CIDR列表
  private1_cidrs       = var.destination_cidr_blocks["private1"]
  # 生成路由表与CIDR的笛卡尔积组合
  route_table_cidr_pairs = setproduct(local.private_route_tables, local.private1_cidrs)
}

resource "aws_route" "private" {
  # 用路由表ID+CIDR作为唯一键，避免重复
  for_each = { for pair in local.route_table_cidr_pairs : "${pair[0]}-${pair[1]}" => pair }

  route_table_id         = each.value[0]
  destination_cidr_block = each.value[1]
  gateway_id             = module.vpc.id
}

替代方案：使用count实现 #

如果习惯用count，可以通过索引计算来遍历组合：

locals {
  private_route_tables = module.private.private_route_tables_id
  private1_cidrs       = var.destination_cidr_blocks["private1"]
  # 计算需要创建的总路由数
  total_routes         = length(local.private_route_tables) * length(local.private1_cidrs)
}

resource "aws_route" "private" {
  count = local.total_routes

  # 通过整除获取对应路由表索引
  route_table_id         = element(local.private_route_tables, floor(count.index / length(local.private1_cidrs)))
  # 通过取余获取对应CIDR索引
  destination_cidr_block = element(local.private1_cidrs, count.index % length(local.private1_cidrs))
  gateway_id             = module.vpc.id
}

原代码问题说明 #

你之前的代码中count仅等于路由表数量，导致每个路由表只能匹配一个CIDR块（按索引一一对应）。而通过生成笛卡尔积，每个路由表都会与所有CIDR块组合，从而为每个路由表添加完整的CIDR列表。

内容的提问来源于stack exchange，提问作者mp7