Terraform配置kubernetes_network_policy循环端口报需参数或块定义错误

• 核心语法错误：Terraform 中{ for ... }是用于生成对象/映射类型值的表达式，不能直接用来生成资源的重复嵌套块（比如你配置里的ports块）。你在egress块内部直接写for表达式，Terraform解析到这里时期望得到合法的参数定义或者块定义，拿到的却是不符合块语法的值表达式，因此抛出Argument or block definition required错误。
• 变量引用错误：egress_number、egress_protocol是var.inputs映射下对象的属性，必须通过each.value.egress_number、each.value.egress_protocol路径引用，直接写裸变量名Terraform无法定位到对应的值。
• 结构逻辑错误：kubernetes_network_policy资源的egress块下，需要直接并列多个ports块，你写的for表达式是把所有ports配置包在一个生成的对象里，就算语法不报错，也不符合资源的结构要求。

使用Terraform原生的dynamic块来生成重复的嵌套配置块，同时修正变量引用，建议显式绑定端口和协议的对应关系，避免两个列表长度不一致、索引错位的问题。

修改后的资源配置代码如下：

resource "kubernetes_network_policy" "example-policy" {
  for_each = var.inputs
  metadata {
    name      = each.value.name
    namespace = each.value.namespace
  }
  spec {
    pod_selector {
      match_labels = {
        app = each.value.selector
      }
    }
    policy_types = each.value.policy

    egress {
      # 动态生成多个ports块
      dynamic "ports" {
        # 绑定端口和协议的对应关系，自动校验两个列表长度一致
        for_each = zipmap(each.value.egress_number, each.value.egress_protocol)
        content {
          port     = ports.key
          protocol = ports.value
        }
      }

      to {
        namespace_selector {
          match_labels = {
            app = each.value.egress_label
          }
        }
      }
    }
  }
}

补充说明 #

• dynamic块是Terraform官方提供的、用于在父块内循环生成重复嵌套块的标准能力，不能用普通的值表达式替代。
• 这里用zipmap把端口列表、协议列表拼成键为端口、值为协议的映射，会在plan阶段自动校验两个列表长度必须相等，比用索引遍历的方式容错性更高，不会出现端口和协议匹配错误的问题。
• 你原有的variable定义和tfvars配置不需要做任何修改，直接替换上述main.tf里的资源配置即可正常执行。

内容的提问来源于stack exchange，提问作者Eva