如何在Terraform中迭代列表以配置OCI安全列表多子网入站规则

核心通过Terraform的dynamic动态嵌套块语法，遍历列表类型的compute_subnet_cidr参数，为每个CIDR生成对应的入站安全规则，修改后完整代码如下：

# 首先调整变量定义（如果原有变量是string类型需替换为如下定义）
variable "compute_subnet_cidr" {
  type        = list(string)
  description = "计算层子网CIDR列表"
  default     = ["10.10.10.0/24", "10.10.10.1/24", "10.10.10.2/24"]
}

resource "oci_core_security_list" "db_security_list" {
  count          = var.deploy_database ? 1 : 0
  compartment_id = var.network_compartment_id
  vcn_id         = var.vcn_id
  freeform_tags  = { "Component" = "Database" }
  display_name   = "test-db-sl"

  # 动态迭代生成所有入站规则
  dynamic "ingress_security_rules" {
    for_each = var.compute_subnet_cidr
    content {
      protocol = "6" # TCP
      source   = ingress_security_rules.value
      tcp_options {
        max = "1522"
        min = "1522"
      }
    }
  }
}

关键逻辑说明：

• dynamic "ingress_security_rules" 声明需要动态生成ingress_security_rules嵌套块
• for_each 指定迭代数据源为CIDR列表，列表有多少个元素就会生成多少条对应规则
• ingress_security_rules.value 取当前迭代项的CIDR值作为规则的源地址

内容的提问来源于stack exchange，提问作者cloudbud