Terraform创建AWS Workspaces时bundle_id引用报错及优化方案咨询

Error: Incorrect attribute value type 报错的核心原因是 aws_workspaces_workspace 资源的 bundle_id 属性要求传入单个字符串类型值，但你的代码中用 [] 把查询结果包裹成了列表类型，类型不匹配导致校验失败。

直接修改 r_aws_workspaces.tf 中的 bundle_id 赋值行，去掉外层的方括号，同时可简化冗余的字符串插值语法：

# 修改前
bundle_id = [local.bundle_ids["${each.value}"]]
# 修改后
bundle_id = local.bundle_ids[each.value]

修改后重新执行 terraform plan 即可解决类型不匹配报错。

• 增加输入合法性前置校验 #

在 variables.tf 中为 workspace_user_names 变量增加校验规则，提前拦截不存在的bundle标识输入，避免执行到资源创建阶段才报错：

variable "workspace_user_names" {
  type = map(string)
  description = "Key为用户名，Value为bundle对应标识"
  validation {
    condition     = alltrue([for v in var.workspace_user_names : contains(keys(local.bundle_ids), v)])
    error_message = "存在无效的bundle标识，请检查输入的value是否在bundle_ids映射范围内。"
  }
}

• 动态查询bundle ID替代硬编码 #

无需手动维护bundle ID映射表，通过Terraform数据源动态查询AWS上的可用bundle，适配bundle ID变更、跨环境bundle不一致的场景：

# 按bundle名称动态查询ID示例
data "aws_workspaces_bundle" "custom" {
  for_each = toset(values(var.workspace_user_names))
  name     = each.value # 此处可调整为你们内部约定的bundle名称规则
  owner    = "AMAZON" # 自定义bundle可改为对应的账户ID
}

# 资源中引用动态查询到的ID
bundle_id = data.aws_workspaces_bundle.custom[each.value].id

• 提升配置扩展性 #

将 workspace_user_names 从map(string)调整为map(object)类型，支持为单个用户配置独立的bundle、磁盘大小、运行模式等参数，适配更灵活的差异化需求：

variable "workspace_user_names" {
  type = map(object({
    bundle_tag = string
    user_disk_gib = number
    root_disk_gib = number
    auto_stop_timeout = number
  }))
}

内容的提问来源于stack exchange，提问作者Zuntoo