Terraform配置ALB路径IP白名单遇count.index未定义问题求助

这个问题我之前也碰到过，咱们一步步拆解原因和解决方案：

报错原因 #

你直接在condition嵌套块上使用count参数是不符合Terraform语法规则的——count只能用在顶级资源块，或者Terraform 0.12及以上版本引入的dynamic嵌套块中。所以Terraform无法识别嵌套块里的count.index，才会抛出这个错误。

另外还要提一句：ALB Listener Rule的多个condition块默认是逻辑AND关系，如果你原本想实现多个IP的OR（任意IP匹配即可），那用多个condition块其实达不到预期，这点后面会说到。

解决方案 #

方案1：使用Terraform 0.12+的dynamic块（生成多个AND条件） #

如果你的Terraform版本在0.12以上，用dynamic块来遍历source_ips列表，生成独立的condition块是最直接的解决办法：

resource "aws_lb_listener_rule" "forwarding_rule_http" {
  listener_arn = aws_alb_listener.http.arn
  priority     = 10

  action {
    type             = "forward"
    target_group_arn = aws_alb_target_group.main.id
  }

  condition {
    field  = "path-pattern"
    values = ["/path"]
  }

  dynamic "condition" {
    for_each = var.source_ips
    content {
      field  = "source-ip"
      values = [condition.value]
    }
  }
}

注意：这个方案生成的多个source-ip条件是AND关系，意味着请求必须同时匹配所有IP（显然不符合白名单的OR需求），所以只适合你需要严格多IP校验的场景。

方案2：生成多个Listener Rule实现OR逻辑（白名单需求） #

如果你的目标是任意IP在列表中即可访问（OR逻辑），且当前AWS Provider版本还不支持在单个source-ip条件中设置多个values，那可以在资源级别使用count，为每个IP创建独立的Listener Rule：

resource "aws_lb_listener_rule" "forwarding_rule_http" {
  count          = length(var.source_ips)
  listener_arn   = aws_alb_listener.http.arn
  priority       = 10 + count.index  # 每个规则分配唯一优先级

  action {
    type             = "forward"
    target_group_arn = aws_alb_target_group.main.id
  }

  condition {
    field  = "path-pattern"
    values = ["/path"]
  }

  condition {
    field  = "source-ip"
    values = [var.source_ips[count.index]]
  }
}

每个规则对应一个IP，优先级依次递增（10、11、12...），只要请求匹配其中一个规则就会触发转发，完美实现白名单的OR逻辑。

方案3：使用支持多values的AWS Provider（最优解） #

现在AWS Provider的新版本已经支持在source-ip条件中直接设置多个values（逻辑OR），如果你的环境可以升级Provider，这是最简洁的方案：

resource "aws_lb_listener_rule" "forwarding_rule_http" {
  listener_arn = aws_alb_listener.http.arn
  priority     = 10

  action {
    type             = "forward"
    target_group_arn = aws_alb_target_group.main.id
  }

  condition {
    field  = "path-pattern"
    values = ["/path"]
  }

  condition {
    field  = "source-ip"
    values = var.source_ips  # 直接传入IP列表，自动按OR逻辑匹配
  }
}

内容的提问来源于stack exchange，提问作者Hassnain Alvi