Terraform 0.12中如何用for/for_each在GCP批量创建子网？

当然可以用for或者for_each表达式来实现这个需求，而且这比element更灵活直观，完全适配你当前的场景。下面分两种实用方式给你演示：

1. 用for_each直接迭代创建子网 #

for_each是Terraform中批量创建资源实例的首选方式，它可以直接遍历你的project_name列表，为每个项目生成独立的子网资源。

首先修正你原有代码里的变量定义问题（变量声明和赋值需要分开），然后在子网资源块中添加for_each逻辑：

# 变量定义
variable "project_name" {
  type        = list(string)
  description = "Name of the target projects"
  default     = ["order-dev", "ship-dev"] # 可在这里设置默认项目列表
}

variable "subnet_ip_cidr_range" {
  type        = list(string)
  description = "CIDR ranges matching each project's subnet"
  default     = ["10.0.1.0/24", "10.0.2.0/24"]
}

variable "region" {
  type        = string
  description = "Region where subnets will be created"
  default     = "us-central1"
}

# 假设已定义共享VPC网络
resource "google_compute_network" "network" {
  name                    = "shared-vpc-network"
  auto_create_subnetworks = false
}

# 用for_each迭代生成子网
resource "google_compute_subnetwork" "subnetwork" {
  # 将列表转为集合适配for_each要求
  for_each = toset(var.project_name)
  
  name          = "${each.value}-subnetwork"
  # 通过index匹配当前项目对应的CIDR
  ip_cidr_range = var.subnet_ip_cidr_range[index(var.project_name, each.value)]
  region        = var.region
  network       = google_compute_network.network.self_link
}

这里的核心细节：

• for_each = toset(var.project_name)：for_each要求遍历集合（set）或映射（map），所以用toset将列表转换为集合
• each.value代表当前迭代的项目名称（如"order-dev"）
• index(var.project_name, each.value)：确保每个项目的子网CIDR和列表中的位置一一对应

2. 用for表达式预处理输入，再结合for_each #

如果想让项目与子网配置的关联更清晰，可先用for表达式把项目名和对应CIDR绑定成映射，再用for_each遍历：

# 用for表达式生成项目与CIDR的映射关系
locals {
  project_subnet_map = {
    for idx, proj in var.project_name : proj => var.subnet_ip_cidr_range[idx]
  }
}

# 遍历映射创建子网
resource "google_compute_subnetwork" "subnetwork" {
  for_each = local.project_subnet_map
  
  name          = "${each.key}-subnetwork"
  ip_cidr_range = each.value
  region        = var.region
  network       = google_compute_network.network.self_link
}

这种方式的优势是逻辑更直观，直接把项目名和对应的子网CIDR关联起来，避免了索引查找的复杂度，后续维护更方便。

小提示：Terraform 0.12中for表达式主要用于生成新的集合/映射/列表，而for_each负责驱动资源的批量创建，两者经常配合使用，但核心还是for_each来实现多实例资源的生成。

内容的提问来源于stack exchange，提问作者Sunil