在Terraform中如何指定特定子网

35次阅读

问题描述

在使用Terraform创建EC2实例时，希望将其放置在一个特定的私有子网中。他已经使用了一个for each循环创建了私有子网，同时也展示了创建EC2实例的资源配置。然而，在使用terraform plan命令时，遇到了错误。他希望知道如何正确地引用特定的私有子网。

解决方案

请注意以下操作可能会因Terraform版本差异或其他因素而略有不同。在进行任何更改之前，请务必备份您的配置。

方案1：引用特定子网

在使用for each循环创建资源时，当您想要引用特定资源实例时，需要在引用中包含该资源实例的键。以下是如何在您的EC2实例资源中引用特定私有子网的示例代码：

resource "aws_instance" "jenkins" {
  ami           = var.ubuntuAMI
  instance_type = "t3.micro"
  availability_zone = "us-east-1a"
  key_name = "me"
  monitoring = true
  vpc_security_group_ids = [aws_security_group.ssh_access.id]
  disable_api_termination = true

  subnet_id = aws_subnet.private["us-east-1a"].id  # 引用特定的私有子网

  tags = {
    Name = "Jenkins"
  }
}

在上面的示例中，我们使用aws_subnet.private["us-east-1a"].id来引用特定的私有子网，其中”us-east-1a”是您希望引用的子网的键。

方案2：动态选择子网

如果您希望从子网列表中动态选择任意一个子网，而不是直接指定子网的名称，您可以使用排序键来选择第一个子网。以下是如何使用表达式在引用中动态选择子网的示例代码：

resource "aws_instance" "jenkins" {
  ami           = var.ubuntuAMI
  instance_type = "t3.micro"
  availability_zone = "us-east-1a"
  key_name = "me"
  monitoring = true
  vpc_security_group_ids = [aws_security_group.ssh_access.id]
  disable_api_termination = true

  subnet_id = aws_subnet.private[keys(aws_subnet.private)[0]].id  # 动态选择子网

  tags = {
    Name = "Jenkins"
  }
}

需要注意的是，通过上述方式选择子网后，如果后续更改了var.subnet_numbers_private，使得排序顺序发生变化，Terraform会计划替换您的实例，将其移动到新的子网中。

方案3：为每个子网创建实例（可选）

如果您希望每个子网都有一个实例，您可以在aws_instance资源中也使用for_each，并将子网资源本身（在表达式中表示为映射）作为重复表达式。以下是如何为每个子网创建实例的示例代码：

resource "aws_instance" "jenkins" {
  for_each = aws_subnet.private

  ami           = var.ubuntuAMI
  instance_type = "t3.micro"
  availability_zone = each.key
  key_name = "me"
  monitoring = true
  vpc_security_group_ids = [aws_security_group.ssh_access.id]
  disable_api_termination = true

  subnet_id = each.value.id

  tags = {
    Name = "Jenkins-${each.key}"
  }
}

在这种情况下，aws_instance.jenkins实例将根据您选择的子网键进行标识，例如aws_instance.jenkins["us-east-1a"]和aws_instance.jenkins["us-east-1b"]，这样您和Terraform都可以看到哪个实例属于哪个子网。