如何通过传入的端口组变量从嵌套Map中查询对应网络配置？

前置配置补全 #

当前示例存在作用域访问限制：定义在根模块的networks映射变量，无法被myvm模块内部直接读取，需要先将映射源作为模块入参传递，才能在模块内完成查询逻辑。
调整后的根模块调用示例：

module "myvm" {
  source   = "./modules/myvm"
  vm_name  = "web-01"
  # 传入端口组名称作为查询匹配键
  network  = "port-group-web.dmz"
  # 传入完整网络映射表作为查询数据源
  networks = var.networks
}

建议将原有的弱类型map变量调整为强类型嵌套对象定义，避免版本差异导致的类型推断报错，属于更稳健的生产级写法：

variable "networks" {
  type = map(object({
    network = string
    netmask  = string
    gateway = string
  }))
  default = {
    "port-group-mail.internal" = {
      network = "10.0.10.0"
      netmask = "24"
      gateway = "10.0.10.1"
    }
    "port-group-web.dmz" = {
      network = "10.0.50.32"
      netmask = "27"
      gateway = "10.0.50.33"
    }
  }
}

核心查询逻辑 #

在myvm模块内部，以传入的端口组名称为索引键，直接匹配映射表中的对应条目，一次性取出需要的网络参数。推荐使用本地变量做中转存储，避免重复编写索引逻辑：

# 模块内部定义入参
variable "network" {
  type        = string
  description = "vSphere分布式交换机端口组名称"
}
variable "networks" {
  type = map(object({
    network = string
    netmask  = string
    gateway = string
  }))
}

# 本地变量完成匹配、多值读取
locals {
  # 通过端口组名索引到对应的完整网络配置
  matched_net_config = var.networks[var.network]
}

查询完成后的取值效果：

• 网段地址：local.matched_net_config.network，对应值为10.0.50.32
• 子网掩码：local.matched_net_config.netmask，对应值为27
• 网关地址：local.matched_net_config.gateway，对应值为10.0.50.33

最优实现的优化细节 #

• 前置校验键值有效性：通过keys(var.networks)获取所有已定义的端口组名集合，提前校验传入的var.network是否存在于集合中，若不存在则输出清晰的自定义报错提示，避免运行阶段出现模糊的索引不存在错误
• 轻量化查询逻辑：当前映射本身就是以端口组名称为一级键设计的，直接按键索引的访问效率最高，无需额外使用循环表达式筛选条目
• 逻辑复用：将匹配到的网络配置存入本地变量后，后续所有需要引用网段、掩码、网关的资源直接关联本地变量即可，减少冗余代码

内容的提问来源于stack exchange，提问作者Tamerz