Terraform中依赖apply后确定的资源count参数有没有替代方案？

aws_acm_certificate.this.domain_validation_options是ACM证书资源创建完成后才会返回的运行时属性，Terraform 0.13.x在计划阶段无法获取该属性的实际值，因此无法计算validation_domains的长度，导致count参数校验失败。

• 方案1：使用for_each替代count（推荐，无需分批应用）
  将validation_domains转换为以静态域名为键的map结构，保证计划阶段可以确定资源实例的唯一标识，规避长度校验问题。
  调整后代码示例：

locals {
  cert_domains = [ "some.net", "foo.com", "*.yack.meep" ]
  r53_domains = [ "some.net", "yack.meep" ] 
  # 转成域名为键的map，键来自预先定义的静态域名列表，计划阶段可识别
  validation_domains = tomap({
    for k, v in aws_acm_certificate.this.domain_validation_options :
    v.domain_name => tomap(v)
    if length([for d in local.r53_domains : true if length(regexall("${d}$", v.domain_name)) > 0]) > 0
  })
}

resource "aws_route53_record" "acm_validation" {
  for_each = local.validation_domains

  zone_id = # 对应域名的Route53托管区ID
  name    = each.value.resource_record_name
  type    = each.value.resource_record_type
  records = [each.value.resource_record_value]
  ttl     = 60
}

注意修正原有local定义中的拼写错误：valiation_domains 应为 validation_domains。

• 方案2：静态预计算过滤逻辑
  如果预先知晓所有证书域名和托管域名的匹配关系，可以直接基于自定义的cert_domains和r53_domains做静态过滤，不依赖ACM返回的domain_validation_options计算长度，这样count的长度在计划阶段就是已知的，不会触发报错。

• 方案3：模块拆分
  将ACM证书创建和Route53验证记录拆分为两个独立的Terraform模块，先应用ACM证书模块，再应用Route53记录模块，无需使用-target参数分批执行。

Terraform本身没有“懒加载”的设计，它明确分为计划、应用两个阶段，所有资源实例的数量/标识必须在计划阶段可确定：

• 0.14及以上版本优化了未知值的处理逻辑，但核心的计划阶段校验规则没有变化
• 1.2+版本新增了对部分未知值场景的兼容，但仍然推荐优先使用for_each方案解决该问题，兼容性最好。

内容的提问来源于stack exchange，提问作者Brett