data.aws_subnets标签过滤Private有效，Public无效的原因排查

核心原因 #

AWS的标签过滤机制是严格大小写敏感的，Terraform的aws_subnets数据源的tags参数会直接将过滤条件传递给AWS EC2 API，因此只有当过滤值与子网实际标签值的大小写完全一致时，才能匹配成功。

你遇到的情况，是因为公有子网的Tier标签实际值为小写的public，而你在Terraform配置中用了大写的Public作为过滤值，两者大小写不匹配，导致过滤失效；而私有子网的Tier标签实际值恰好是大写的Private，所以private_subnets数据源能正常匹配到结果。

另外可以明确："Public"不是Terraform或AWS的保留字，不存在保留字导致过滤失效的情况。

验证与解决方法 #

1. 验证标签实际大小写 #

你可以通过AWS控制台查看子网的标签详情，或者使用AWS CLI命令确认：

aws ec2 describe-subnets --filters "Name=vpc-id,Values=vpc-0a017736383e3fb28" --query 'Subnets[*].Tags'

该命令会返回指定VPC下所有子网的标签列表，你可以核对Tier标签的实际大小写。

2. 解决方式 #

任选以下一种方式即可：

• 修改Terraform配置中的过滤值，与实际标签大小写保持一致：

  data "aws_subnets" "public_subnets" {
    filter {
      name   = "vpc-id"
      values = [data.aws_vpc.env_default.id]
    }
  
    tags = {
      Tier = "public" # 改为和实际标签一致的小写
    }
  }
  

• 修改子网的Tier标签值为大写Public，确保与Terraform过滤值一致。

内容的提问来源于stack exchange，提问作者AlexLordThorsen