Terraform Snowflake用户模块定义用户列表报错，求技术指导

核心错误点 #

1. 语法误用：你在users.tf中直接写users {}块是完全错误的，Terraform没有这种自定义块语法。模块里的variable "users"是用来接收外部输入的参数，若要在模块内部存储用户数据，需用**本地值（locals）**定义。
2. 类型不匹配：你定义的变量类型是list(object(...))（列表类型），但尝试用键值对（映射）的形式定义用户数据，结构完全不匹配。
3. 必填字段缺失：变量里的object所有属性都是必填项，你只写了name，缺少其他字段会导致语法校验失败。

分步解决方案 #

1. 模块内部存储用户列表（用locals）

如果要在users模块内部维护用户数据，在users.tf中用locals块定义符合类型要求的用户列表：

locals {
  users = [
    {
      name                 = "x"
      comment              = "用户1的描述"
      default_role         = "PUBLIC"
      disabled             = false
      must_change_password = true
      display_name         = "用户X"
      email                = "x@example.com"
      first_name           = "X"
      last_name            = "XX"
      default_warehouse    = "DEFAULT_WH"
    },
    {
      name                 = "y"
      comment              = "用户2的描述"
      default_role         = "PUBLIC"
      disabled             = false
      must_change_password = true
      display_name         = "用户Y"
      email                = "y@example.com"
      first_name           = "Y"
      last_name            = "YY"
      default_warehouse    = "DEFAULT_WH"
    }
  ]
}

2. 外部传入用户数据（模块调用场景）

如果users模块是给其他模块调用的，无需在模块内部写用户数据，而是在调用模块的地方传入符合list(object)类型的参数（比如根模块的main.tf）：

module "snowflake_users" {
  source = "./modules/users"

  users = [
    {
      name                 = "x"
      comment              = "用户1的描述"
      default_role         = "PUBLIC"
      disabled             = false
      must_change_password = true
      display_name         = "用户X"
      email                = "x@example.com"
      first_name           = "X"
      last_name            = "XX"
      default_warehouse    = "DEFAULT_WH"
    }
  ]
}

3. 用dynamic块批量创建用户（模块main.tf）

结合Snowflake Provider的snowflake_user资源，用for_each遍历用户列表生成资源：

# 若用模块内部的locals数据，就遍历local.users；若用外部传入的变量，就遍历var.users
resource "snowflake_user" "users" {
  for_each = { for user in local.users : user.name => user }

  name                 = each.value.name
  comment              = each.value.comment
  default_role         = each.value.default_role
  disabled             = each.value.disabled
  must_change_password = each.value.must_change_password
  display_name         = each.value.display_name
  email                = each.value.email
  first_name           = each.value.first_name
  last_name            = each.value.last_name
  default_warehouse    = each.value.default_warehouse
}

4. 暴露用户信息到全局命名空间（outputs.tf）

在模块的outputs.tf中定义输出，把用户资源信息暴露出去：

output "snowflake_users" {
  type = map(object({
    name                 = string
    comment              = string
    default_role         = string
    disabled             = bool
    must_change_password = bool
    display_name         = string
    email                = string
    first_name           = string
    last_name            = string
    default_warehouse    = string
  }))
  value       = snowflake_user.users
  description = "模块创建的Snowflake用户信息"
}

内容的提问来源于stack exchange，提问作者Umar.H