如何在Terraform中覆盖默认的AWS区域凭据？

55次阅读

问题描述

在使用Terraform创建AWS资源时遇到了问题。他之前使用了单个区域，并且成功使用了AWS CLI凭据。但是，当他尝试在Terraform的配置文件(.tf)中覆盖区域时，程序无限期地挂起。他想知道如何设置AWS CLI的凭据以允许任何区域，或者如何配置Terraform的配置文件以支持多区域基础设施。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

使用Terraform自定义模块

在Terraform中，你可以使用自定义模块来实现在配置文件中指定AWS区域。以下是一种方法：

创建一个自定义模块，该模块定义了需要的变量，例如aws-region。
在资源模块中导入此自定义模块，并使用自定义模块中的值。

以下是一个示例，展示如何使用自定义模块来指定AWS区域：

modules/
|-- custom_module/
|   |-- main.tf
|   |-- outputs.tf
|   |-- variables.tf

在variables.tf中定义变量：

variable "aws_region" {
  description = "The AWS region to use"
  default     = "us-xyz-1"  # 默认的AWS区域值
}

在outputs.tf中定义输出变量：

output "aws_region" {
  value = var.aws_region
}

在资源模块中导入自定义模块，并使用自定义模块中的值：

module "custom_module" {
  source = "../../../modules/custom_module"
}

provider "aws" {
  version = "~> y.x"
  profile = module.custom_module.aws_anyproperty
  region  = module.custom_module.aws_region  # 使用自定义模块中的AWS区域值
}

通过以上步骤，你可以在Terraform配置文件中指定AWS区域，同时保持代码的模块化和可重用性。这将允许你在需要的地方轻松更改区域配置。

请注意，这仅是一种方法，你可以根据实际需求和项目结构进行适当的调整。