问题描述
在使用Terraform创建EC2实例时，希望将其放置在一个特定的私有子网中。他已经使用了一个for each循环创建了私有子网，同时也展示了创建EC2实例的资源配置。然而，在使用terraform plan命令时，遇到了错误。他希望知道如何正确地引用特定的私有子网。
解决方案
请注意以下操作可能会因Terraform版本差异或其他因素而略有不同。在进行任何更改之前，请务必备份您的配置。
方案1：引用特定子网
在使用for each循环创建资源时，当您想要引用特定资源实例时，需要在引用中包含该资源实例的键。以下是如何在您的EC2实例资源中引用特定私有子网的示例代码：
resource "aws_instance" "jenkins" {
ami = var.ubuntuAMI
instance_type = "t3.micro"
availability_zone = "us-east-1a"
key_name = "me"
monitoring = true
vpc_security_group_ids = [aws_security_group.ssh_access.id]
disable_api_termination = true
subnet_id = aws_subnet.private["us-east-1a"].id # 引用特定的私有子网
tags = {
Name = "Jenkins"
}
}
在上面的示例中，我们使用aws_subnet.private["us-east-1a"].id来引用特定的私有子网，其中”us-east-1a”是您希望引用的子网的键。
方案2：动态选择子网
如果您希望从子网列表中动态选择任意一个子网，而不是直接指定子网的名称，您可以使用排序键来选择第一个子网。以下是如何使用表达式在引用中动态选择子网的示例代码：
resource "aws_instance" "jenkins" {
ami = var.ubuntuAMI
instance_type = "t3.micro"
availability_zone = "us-east-1a"
key_name = "me"
monitoring = true
vpc_security_group_ids = [aws_security_group.ssh_access.id]
disable_api_termination = true
subnet_id = aws_subnet.private[keys(aws_subnet.private)[0]].id # 动态选择子网
tags = {
Name = "Jenkins"
}
}
需要注意的是，通过上述方式选择子网后，如果后续更改了var.subnet_numbers_private，使得排序顺序发生变化，Terraform会计划替换您的实例，将其移动到新的子网中。
方案3：为每个子网创建实例（可选）
如果您希望每个子网都有一个实例，您可以在aws_instance资源中也使用for_each，并将子网资源本身（在表达式中表示为映射）作为重复表达式。以下是如何为每个子网创建实例的示例代码：
resource "aws_instance" "jenkins" {
for_each = aws_subnet.private
ami = var.ubuntuAMI
instance_type = "t3.micro"
availability_zone = each.key
key_name = "me"
monitoring = true
vpc_security_group_ids = [aws_security_group.ssh_access.id]
disable_api_termination = true
subnet_id = each.value.id
tags = {
Name = "Jenkins-${each.key}"
}
}
在这种情况下，aws_instance.jenkins实例将根据您选择的子网键进行标识，例如aws_instance.jenkins["us-east-1a"]和aws_instance.jenkins["us-east-1b"]，这样您和Terraform都可以看到哪个实例属于哪个子网。
结论
通过按照上述方案之一，您可以在Terraform中引用特定的私有子网，确保您的EC2实例在预期的子网中创建。记得在做任何更改之前，仔细检查您的配置并备份以防万一。