Terraform实现AWS可用区路由表关联多子网及报错排查

报错的直接触发原因是aws_route_table_association.public_rtable资源块未声明count参数，块内直接使用count.index不符合Terraform的语法规则。
除此之外代码里还有多处属性引用错误，就算解决count报错后续也会触发参数不匹配的运行错误，所有错误点如下：

• 子网资源aws_subnet.main的vpc_id参数错填为VPC的CIDR网段值aws_vpc.example.cidr_block，该参数要求传入VPC的ID
• 路由表关联资源中subnet_id错取了子网的vpc_id属性，且splat表达式索引写法不规范，无法正确获取子网ID
• 路由表关联资源中route_table_id错取了路由表的vpc_id属性，无法正确传入路由表ID
• 路由规则中gateway_id错取了互联网网关的vpc_id属性，无法正确传入互联网网关ID

resource "aws_subnet" "main" {
  count             = length(data.aws_availability_zones.azs.names)
  vpc_id            = aws_vpc.example.id
  cidr_block        = cidrsubnet(aws_vpc.example.cidr_block, 8, count.index)
  availability_zone = data.aws_availability_zones.azs.names[count.index]
}

resource "aws_route_table" "rtable" {
  vpc_id = aws_vpc.example.id
  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.igw.id
  }
}

resource "aws_route_table_association" "public_rtable" {
  count          = length(aws_subnet.main)
  subnet_id      = aws_subnet.main[count.index].id
  route_table_id = aws_route_table.rtable.id
}

• 给路由表关联资源添加count参数，值和子网生成的数量保持一致，Terraform会自动为每个子网创建一条独立的路由关联规则，此时块内使用count.index符合语法要求
• 统一修正所有资源ID的引用逻辑：所有需要传入资源唯一标识的参数，均引用对应资源的id属性，避免把CIDR、关联VPC ID这类其他属性错当成资源ID传入
• 采用Terraform 0.12+版本推荐的count实例引用写法，直接通过资源名[count.index].属性取值，避免旧版splat嵌套写法导致的索引匹配错误

修改完成后执行terraform plan即可看到预期的资源创建计划，每个可用区的子网都会正确关联到公网路由表。

内容的提问来源于stack exchange，提问作者Deepa