Terraform兼容AWS与Azure部署时for_each类型不一致问题求解

核心问题原因 #

Terraform 三元运算符要求两个分支返回值类型完全一致，你之前的写法一边是列表（[]）一边是映射（{}），类型不匹配直接触发校验失败，这是报错的根本原因。

解决方案 #

for_each本身原生支持set(string)和map(any)两种输入类型，你只需要把两个分支的返回值统一为同一种类型即可，不需要拆分两套代码。

方案1：统一输入为set(string)类型 #

适合AWS侧仅需要传入子网ID列表的场景：

data "aws_subnet" "selected_es" {
  for_each = local.current_provider == "aws" ? toset(data.aws_subnet_ids.selected_es[0].ids) : toset([])
  id       = each.value
}

这种写法下三元运算符两边都是set(string)类型，完全符合类型校验规则，Azure场景返回空集合，for_each不会生成任何实例，不影响Azure侧逻辑。

方案2：统一输入为map(any)类型 #

适合Azure侧需要传入对象类型的场景，把AWS侧的列表先做映射转换即可：

data "aws_subnet" "selected_es" {
  for_each = local.current_provider == "aws" ? { for id in data.aws_subnet_ids.selected_es[0].ids : id => id } : {}
  id       = each.value
}

这种写法下三元运算符两边都是map(string)类型，AWS场景生成的映射key和value都为子网ID，完全兼容原有取值逻辑，Azure场景返回空映射，不会生成多余实例。

额外优化建议 #

如果两云平台的资源逻辑差异较大，可以把对应云平台的资源封装到独立的module中，根目录仅根据local.current_provider的取值决定调用对应module，逻辑拆分更清晰，也不会出现跨云类型冲突的问题。

内容的提问来源于stack exchange，提问作者beba