如何优化Terraform代码实现多项目AWS子网批量创建？

你可以通过遍历YAML中所有项目的子网配置，生成包含项目标识的统一子网列表，再通过同一个aws_subnet资源创建所有项目的子网。核心是修改本地变量逻辑，不再硬编码单个项目名，而是动态遍历所有项目，同时保证for_each的键唯一。

修改后的Terraform代码 #

locals {
  # 读取整个private_subnets配置，不再指定单个项目
  priv_subnets_all = yamldecode(file("./subnets.yaml"))["private_subnets"]

  # 遍历所有项目及其子网，生成包含项目名的统一列表
  priv_subnets_list = flatten([
    for project_name, subnets in local.priv_subnets_all : [
      for subnet in subnets : {
        project_name = project_name
        cidr         = subnet.cidr
        az           = subnet.az
      }
    ]
  ])
}

resource "aws_subnet" "private" {
  # 用项目名+CIDR作为唯一键，避免不同项目同CIDR的冲突
  for_each = {
    for subnet in local.priv_subnets_list : "${subnet.project_name}-${subnet.cidr}" => subnet
  }

  vpc_id            = var.vpc_id
  cidr_block        = each.value.cidr
  availability_zone = each.value.az

  # 可选：给子网添加项目名标签，便于区分管理
  tags = {
    Project = each.value.project_name
  }
}

关键说明 #

• 动态遍历所有项目：通过嵌套for循环，先遍历priv_subnets_all中的每个项目（project_name），再遍历该项目下的所有子网，把项目名和子网信息绑定在一起。
• 唯一键生成：使用${subnet.project_name}-${subnet.cidr}作为for_each的键，确保即使不同项目有相同CIDR的子网，也不会出现键冲突。
• 扩展性：未来新增项目时，只需在YAML文件中添加对应项目的子网配置，Terraform会自动识别并创建新子网，无需修改代码。

内容的提问来源于stack exchange，提问作者cris_karter