如何用同一Terraform main.tf在不同区域创建两个GCP VPC

核心概念纠正 #

GCP的VPC是全局资源，不属于任何特定区域，因此google_compute_network资源本身没有region参数，你之前在vpc2中添加region = "europe-west1"会触发Terraform报错，这是错误用法。

需求实现方案 #

不需要拆分多个main.tf或provider.tf文件，同一个配置文件即可完成需求，具体分两种情况：

情况1：仅创建两个VPC（无区域绑定需求） #

直接移除vpc2中的region参数即可，因为VPC是全局的，创建后可在任何区域使用：

修正后的main.tf：

terraform {
    required_providers {
        google = {
            source = "hashicorp/google"
            version = "6.7.0"
        }
    }
}

// 创建全局VPC，无需指定区域
resource "google_compute_network" "vpc1" {
    name = "vpc1"
    auto_create_subnetworks = "false"
}
resource "google_compute_network" "vpc2" {
    name = "vpc2"
    auto_create_subnetworks = "false"
}

provider.tf保持原配置不变：

provider "google" {
    project = "my-project"
    region  = "us-east1"
    zone    = "us-east1-a"
}

情况2：需在不同区域为VPC创建子网（实际常见需求） #

如果你的真实需求是给两个VPC分别在不同区域创建子网（子网是区域级资源），可以通过Provider别名来实现多区域配置，无需拆分文件：

更新后的provider.tf（添加欧洲区域的Provider别名）：

provider "google" {
    project = "my-project"
    region  = "us-east1"
    zone    = "us-east1-a"
}

// 欧洲区域的Provider别名，用于指定该区域的默认配置
provider "google" {
    alias   = "europe"
    project = "my-project"
    region  = "europe-west1"
    zone    = "europe-west1-b"
}

更新后的main.tf（添加不同区域的子网）：

terraform {
    required_providers {
        google = {
            source = "hashicorp/google"
            version = "6.7.0"
        }
    }
}

// 创建两个全局VPC
resource "google_compute_network" "vpc1" {
    name = "vpc1"
    auto_create_subnetworks = "false"
}
resource "google_compute_network" "vpc2" {
    name = "vpc2"
    auto_create_subnetworks = "false"
}

// 在us-east1区域为vpc1创建子网，使用默认Provider
resource "google_compute_subnetwork" "vpc1_us_subnet" {
    name          = "vpc1-us-subnet"
    network       = google_compute_network.vpc1.name
    ip_cidr_range = "10.0.0.0/24"
    region        = "us-east1" // 可省略，会继承默认Provider的region
}

// 在europe-west1区域为vpc2创建子网，使用别名Provider
resource "google_compute_subnetwork" "vpc2_eu_subnet" {
    provider      = google.europe
    name          = "vpc2-eu-subnet"
    network       = google_compute_network.vpc2.name
    ip_cidr_range = "10.1.0.0/24"
    region        = "europe-west1" // 可省略，会继承别名Provider的region
}

关键说明 #

• Provider别名允许在同一个配置中定义多个Provider实例，每个实例可设置不同的区域、项目等参数。
• 使用资源时通过provider = google.别名指定要使用的Provider实例，即可实现不同区域的资源部署。
• GCP的VPC本身不绑定区域，所有区域的资源都可以关联到同一个VPC，请勿混淆VPC（全局）和子网/实例（区域级）的属性差异。

内容的提问来源于stack exchange，提问作者Gazorp