如何通过Terraform模块为GCP实例关联独立外部IP？

当通过compute_instance模块使用实例模板创建GCP实例时，模块的优先级逻辑是：实例模板中的网络配置（包括access_config）会覆盖模块层级的access_config或static_ips参数。这就是你在compute_instance里配置的网络参数无效的核心原因——模板已经固化了网络接口的配置规则。

要实现每个实例绑定独立公网IP的需求，需做以下调整：

1. 从实例模板中移除access_config配置，让模板仅保留通用实例属性（机器类型、镜像、磁盘、元数据等），不绑定特定IP。
2. 在compute_instance模块中，通过network_interface参数覆盖模板的网络接口配置，在此处指定专属的静态公网IP和access_config规则。

module "vm_template" {
  source  = "terraform-google-modules/vm/google//modules/instance_template"

  region = var.region
  project_id = var.project
  subnetwork = module.vpc.subnets_ids[1] # public
  subnetwork_project = var.project

  machine_type = "e2-micro"
  source_image         = "ubuntu-2004-focal-v20230918"
  source_image_family  = "ubuntu-2004-lts"
  source_image_project = "ubuntu-os-cloud"

  disk_size_gb = 10
  disk_type    = "pd-standard"
  auto_delete  = true

  service_account = {
    email = module.service_accounts.email
    scopes = ["cloud-platform"]
  }

  metadata = {
    ssh-keys = "ubuntu:${file("~/.ssh/id_ed25519.pub")}"
    startup-script = file("./startup-script.sh")
  }

  # 移除模板中的access_config，避免固化IP配置
}

module "mail_instance" {
  source  = "terraform-google-modules/vm/google//modules/compute_instance"

  region = var.region
  num_instances = 1
  hostname = "mail"

  deletion_protection = false

  instance_template = module.vm_template.self_link

  # 通过network_interface覆盖模板的网络配置，指定独立IP
  network_interface = [
    {
      subnetwork = module.vpc.subnets_ids[1] # 与模板保持一致的子网配置
      access_config = [
        {
          nat_ip       = module.mail_address.addresses[0]
          network_tier = "PREMIUM"
        }
      ]
    }
  ]
}

module "mail_address" {
  source     = "terraform-google-modules/address/google"
  version    = "~> 3.1"
  project_id = var.project
  region     = var.region
  names      = ["mail-ip"]
  address_type = "EXTERNAL"
  global = false
}

• 实例模板仅保留通用可复用的实例属性，将IP这类实例专属配置移到compute_instance模块，既保证模板的复用性，又满足单实例独立IP的需求。
• network_interface参数会完全替换模板中的网络接口配置，因此需要确保子网等基础网络信息与模板一致（或按需调整）。
• 这种方式既保留了Terraform GCP模块内置的最佳实践，又灵活实现了自定义网络IP的配置。

内容的提问来源于stack exchange，提问作者Erik Selberg