Terraform for_each如何正确引用批量创建的子网资源ID

问题根源 #

• 语法合规性问题：模块内部的output块写法不规范，未给输出名称加双引号，会直接触发Terraform配置解析报错。
• 模块引用错配：根目录配置中定义的模块名是subnets，但输出块中引用的是module.security_subnets，运行时会直接报资源不存在错误。
• 核心逻辑缺陷：靠位置索引取值的方式本身不可靠。你在模块内将输入子网数组转为以子网name为键的map，再通过values()函数转成列表返回，但Terraform中map类型基于哈希表实现，返回值的顺序和输入数组的元素先后顺序没有绑定关系，生成的列表顺序完全不可预测，这就是你遇到的索引对应子网ID不符合预期的根本原因。

修正实现 #

模块内部配置修改 #

首先修正输出逻辑，优先采用固定键映射的方式返回子网ID，彻底消除顺序依赖：

# 修正原output块的语法错误
output "subnet_ids" {
  # 直接返回以子网名称为键、子网ID为值的映射，取值完全固定无顺序依赖
  value = {
    for subnet_name, subnet_resource in aws_subnet.main :
    subnet_name => subnet_resource.id
  }
}

如果确实需要保留和输入数组完全一致顺序的索引列表，不要直接用values()转换，要显式按输入数组的迭代顺序构造列表：

# 可选：需要索引取值时，显式按输入数组顺序构造有序列表
output "subnet_id_ordered" {
  value = [
    # 直接遍历输入的子网数组，按数组顺序逐个匹配对应name的子网ID
    for subnet in var.subnets :
    aws_subnet.main[subnet.name].id
  ]
}

这种方式生成的列表顺序和你传入的subnets数组的元素顺序完全一致，不存在顺序偏移问题。

根目录main.tf配置修改 #

修正模块引用错配的问题，优先通过固定键取值，不要依赖索引：

# 引用实际定义的模块名，按子网名称直接取对应ID
output "private1a" {
  value = module.subnets.subnet_ids["private-1a"]
}
output "private1b" {
  value = module.subnets.subnet_ids["private-1b"]
}
output "public1a" {
  value = module.subnets.subnet_ids["public-1a"]
}
output "public1b" {
  value = module.subnets.subnet_ids["public-1b"]
}

如果使用了上面的有序列表输出，也可以直接按原数组的顺序索引取值，但这种方式的可维护性远不如固定键映射。

注意事项 #

• 所有使用for_each管理的Terraform资源，取值时优先用定义的循环键做映射，不要依赖位置索引。位置索引的维护成本极高，一旦调整输入列表的元素顺序，所有索引对应的值都会错位。
• 不要对map类型的结构直接调用values()转列表后就默认其顺序和构造时的输入顺序一致，这是Terraform设计上明确不保证的行为。

内容的提问来源于stack exchange，提问作者chew224