Terraform deployments输入变量有效性判断及正确定义方法

你提供的deployments字面量输入在HCL语法层面完全有效，只要匹配对应的类型定义即可正常使用。之前的报错来自自定义变量定义的结构偏差，并非输入本身不符合规则。

• 语法错误：括号闭合位置错位，将region = string写在了map(object(...))的结构外侧，导致HCL解析器无法识别有效语法块
• 类型逻辑不匹配：你编写的map(map(...))是同值类型嵌套map结构，要求每个部署组下的所有子键值必须是同一种带hosts字段的对象类型；但实际输入中每个部署组下同时存在string类型的region值、和带hosts的服务对象值，两种值类型不一致，同质map无法承载这类异质结构，即便修正括号语法也无法通过类型校验。

你的输入结构本质是：最外层以部署组标识（如dev-1、dev-2）为键的映射，每个部署组下包含固定的string类型region字段，同时包含任意数量的服务配置键（每个服务键对应带hosts字符串列表的配置对象）。这类混合固定字段、任意扩展字段的结构，需要使用带通配符的object类型定义，不能用纯嵌套map实现。
对应的variable定义代码如下：

variable "deployments" {
  description = "A map of deployment"
  type = map(object({
    region = string
    # 通配匹配所有非region的任意自定义键，约束对应值的结构
    * = map(object({
      hosts = list(string)
    }))
  }))
}

该定义下，你最初提供的deployments输入示例可完全通过类型校验，无需修改输入内容。

内容的提问来源于stack exchange，提问作者Arun A Nayagam