Terraform HCL中能否通过变量动态引用对象属性（含Splat语法）

这个问题我之前帮人处理过，Terraform里确实可以通过变量动态引用对象属性，不过具体写法得看你使用的Terraform版本，我分两种常见场景和版本来给你说明：

一、Terraform 0.12+（推荐使用，目前主流版本） #

0.12版本对HCL语法做了大幅升级，直接支持动态属性引用，写法非常直观：

1. 单个远程状态实例 #

直接用方括号[]替代点.来引用属性，把变量作为属性名传入即可：

variable "attribute" {
  type = string
}

data "terraform_remote_state" "thing" {
  # 你的远程状态配置，比如backend类型、配置等
}

output "chosen" {
  value = data.terraform_remote_state.thing[var.attribute]
}

2. 多个远程状态实例（结合遍历/原Splat场景） #

用for表达式遍历所有实例，动态提取每个实例的指定属性，比旧的Splat语法更灵活可读：

variable "attribute" {
  type = string
}

data "terraform_remote_state" "thing" {
  count = 3 # 实际可替换为变量
  # 你的远程状态配置
}

output "chosen" {
  value = [for item in data.terraform_remote_state.thing : item[var.attribute]]
}

如果习惯用Splat风格，也可以写成：

output "chosen" {
  value = data.terraform_remote_state.thing[*][var.attribute]
}

二、Terraform 0.11及更早版本（旧语法兼容） #

这个版本里对象和Map是严格区分的，lookup函数只能处理Map类型，所以需要先把对象转换为Map才能使用：

1. 单个远程状态实例 #

用merge函数把对象转换为Map，再用lookup动态取值：

variable "attribute" {
  type = "string"
}

data "terraform_remote_state" "thing" {
  # 你的远程状态配置
}

output "chosen" {
  value = "${lookup(merge(data.terraform_remote_state.thing, {}), var.attribute)}"
}

2. 多个远程状态实例 #

结合for表达式遍历每个实例，先转Map再用lookup：

variable "attribute" {
  type = "string"
}

data "terraform_remote_state" "thing" {
  count = 3
  # 你的远程状态配置
}

output "chosen" {
  value = "${[for item in data.terraform_remote_state.thing.* : lookup(merge(item, {}), var.attribute)]}"
}

你之前报错的原因 #

你尝试的lookup(data.terraform_remote_state.thing, var.attribute)报错，是因为data.terraform_remote_state.thing是对象类型，而Terraform 0.11里lookup仅支持Map类型，必须先通过merge转换；Splat场景下同理，element返回的也是对象，需要转Map后才能用lookup。

内容的提问来源于stack exchange，提问作者ThisGuy