Я новичок в терраформировании и пытаюсь создать VPC с несколькими подсетями и добавляю таблицы маршрутов ко всем этим подсетям в цикле for.

ВПК: 10.207.0.0/16

Есть number_of_subnets, который создаст такие подсети: 10.207.x.0/24

Этот код работает нормально:

variable "region" {
  default = "us-east-1"
}

variable "availability_zone" {
  default = "us-east-1a"
}

variable "cidr_block" {
  default = "207"
}

variable "number_of_subnets" {
  default = 5
}

provider "aws" {
  region = var.region
}

resource "aws_vpc" "test_vpc" {
  cidr_block           = "10.${var.cidr_block}.0.0/16"
  instance_tenancy     = "default"
  enable_dns_support   = true
  enable_dns_hostnames = true

  tags = {
    Name = "test_vpc_${var.cidr_block}"
  }
}

resource "aws_subnet" "test_subnets" {
  count                   = var.number_of_subnets
  vpc_id                  = aws_vpc.test_vpc.id
  cidr_block              = "10.${var.cidr_block}.${count.index+1}.0/24" # start from x.x.1.0/24
  availability_zone       = var.availability_zone
  map_public_ip_on_launch = false

  tags = {
    Name = "test_subnet_${var.cidr_block}_${count.index+1}"
  }
}

Теперь, если я попытаюсь добавить этот код в конец того же файла (все находится в одном файле с именем main.tf), чтобы получить подсети и добавить таблицу маршрутов для каждой:

# get all subnet IDs
data "aws_subnets" "q_subnets" {
  filter {
    name   = "vpc-id"
    values = [aws_vpc.test_vpc.id]
  }
}

# add route table to all subnets
resource "aws_route_table_association" "rt_assoc_subnet" {
  depends_on = [aws_subnet.test_subnets]
  for_each       = toset(data.aws_subnets.q_subnets.ids)
  subnet_id      = each.value
  route_table_id = aws_route_table.test_rt.id
}

и запустите terraform apply он выдаст эту ошибку:

invalid for_each argument...
The "for_each" value depends on resource attribute that cannot be deteremined until apply,...

что не имеет смысла. Сначала создайте vpc, затем подсеть, затем получите все подсети...

Я тоже пробовал depends_on и не помогло.

Как бы я написал это, чтобы заставить его работать?

Любая помощь приветствуется.

ОБНОВЛЕНИЕ1:

Я пытался использовать aws_subnet.test_subnets.*.id вместо данных, но все равно выдает зависимую ошибку:

variable "region" {
  default = "us-east-1"
}

variable "availability_zone" {
  default = "us-east-1a"
}

variable "cidr_block" {
  default = "207"
}

variable "number_of_subnets" {
  default = 5
}

provider "aws" {
  region = var.region
}

resource "aws_vpc" "test_vpc" {
  cidr_block           = "10.${var.cidr_block}.0.0/16"
  instance_tenancy     = "default"
  enable_dns_support   = true
  enable_dns_hostnames = true

  tags = {
    Name = "test_vpc_${var.cidr_block}"
  }
}

resource "aws_route_table" "test_rt" {
  vpc_id = aws_vpc.test_vpc.id
  route = []

  tags = {
    Name = "test_rt_${var.cidr_block}"
  }
}

resource "aws_subnet" "test_subnets" {
  count                   = var.number_of_subnets
  vpc_id                  = aws_vpc.test_vpc.id
  cidr_block              = "10.${var.cidr_block}.${count.index+1}.0/24" # start from x.x.1.0/24
  availability_zone       = var.availability_zone
  map_public_ip_on_launch = false

  tags = {
    Name = "test_subnet_${var.cidr_block}_${count.index+1}"
  }
}

output "subnets" {
    value = aws_subnet.test_subnets.*.id
}

# add route table to all subnets
resource "aws_route_table_association" "rt_assoc_subnet" {
  depends_on     = [aws_subnet.test_subnets]
  for_each       = toset(aws_subnet.test_subnets.*.id)
  subnet_id      = each.value
  route_table_id = aws_route_table.test_rt.id
}

есть ли другой способ передать подсети aws_route_table_association без получения ошибки зависимости?