Terraform是否支持资源属性继承？如何避免重复配置？

Terraform 没有直接提供类似 OOP 中「继承」的 extends 语法，但有几种简洁的方式可以避免重复编写公共资源属性：

1. 本地值 + 对象展开运算符（最适合简单属性复用） #

通过定义**本地值（Local Values）**存储公共属性，再用 <<* 对象展开运算符将公共属性注入到每个资源块中，同时保留独有属性的定义。

示例代码：

locals {
  # 定义公共属性集合
  common_app_config = {
    domain    = "test.com"
    is_secure = true
    address   = "6th Street"
  }
}

resource "app" "example1" {
  # 展开公共属性
  <<* local.common_app_config
  # 独有属性
  name = "sample1"
}

resource "app" "example2" {
  <<* local.common_app_config
  name = "sample2"
}

如果需要覆盖某个公共属性，直接在资源块内重新定义即可，Terraform 会优先使用资源块内的显式配置：

resource "app" "example3" {
  <<* local.common_app_config
  name   = "sample3"
  domain = "custom-domain.com" # 覆盖公共 domain 属性
}

2. 模块封装（适合复杂逻辑或多场景复用） #

如果后续需要创建更多同类型资源，或需要统一管理资源的创建逻辑，使用**模块（Module）**是更结构化的方案。将公共属性设为模块的默认变量，独有属性设为必填变量：

模块代码（modules/app/main.tf） #

variable "name" {
  type        = string
  description = "App 的唯一名称"
}

# 公共属性设为带默认值的变量
variable "domain" {
  type        = string
  default     = "test.com"
  description = "App 域名"
}

variable "is_secure" {
  type        = bool
  default     = true
  description = "是否启用安全配置"
}

variable "address" {
  type        = string
  default     = "6th Street"
  description = "App 部署地址"
}

resource "app" "main" {
  name      = var.name
  domain    = var.domain
  is_secure = var.is_secure
  address   = var.address
}

根模块调用 #

module "app_example1" {
  source = "./modules/app"
  name   = "sample1"
}

module "app_example2" {
  source = "./modules/app"
  name   = "sample2"
}

# 如需覆盖公共属性，直接传入变量即可
module "app_example3" {
  source     = "./modules/app"
  name       = "sample3"
  domain     = "custom-domain.com"
  is_secure  = false
}

总结 #

• 仅需复用简单属性：优先使用本地值 + 对象展开，语法简洁，无额外复杂度。
• 需要复用逻辑或跨项目使用：使用模块，可封装更多资源逻辑，维护性更强。

内容的提问来源于stack exchange，提问作者kimbadanti