无默认AWS Provider的Terraform根模块调用子模块报错排查

这不是Terraform的Bug，是你的配置逻辑不符合Terraform的provider传递规则导致的。

核心原因 #

当子模块中的资源未显式指定provider时，Terraform会优先尝试隐式传递根模块的默认provider实例（即不带alias的aws provider）。但你的根模块中仅配置了带alias的aws.foo和aws.bar，不存在默认的aws provider实例，因此Terraform无法完成隐式传递，进而抛出"需要显式配置provider"的报错——即使你已经在module "child"块中显式传递了aws = aws.foo，隐式传递的逻辑优先级会先触发并报错。

解决方案 #

你有两种可行的修复方式：

方案1：在根模块添加默认AWS provider实例

在根模块中新增一个不带alias的aws provider块，可以直接复用已有aws.foo的配置参数，确保Terraform能找到用于隐式传递的默认实例：

# 根模块新增默认provider
provider "aws" {
  region = aws.foo.region
  # 复用aws.foo的其他配置，比如profile、assume_role等
}

provider "aws" {
  alias = "foo"
  region = "us-east-1"
  ...
}

provider "aws" {
  alias = "bar"
  region = "us-west-2"
  ...
}

module "child" {
  providers = { aws = aws.foo, aws.second = aws.bar }
}

方案2：子模块资源显式绑定传递的provider

在子模块的所有资源中，显式指定使用传递过来的默认aws provider（显式声明可以绕过Terraform的隐式传递检查）：

# 子模块中的资源示例
resource "aws_instance" "web" {
  provider = aws # 显式指定使用传递的默认provider
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"
  ...
}

补充说明 #

Terraform的provider传递逻辑优先级是：资源显式指定 > 模块显式传递 > 根模块隐式传递。当根模块无默认provider时，即使显式传递了provider给子模块，Terraform仍会先尝试隐式传递，这就是你遇到报错的核心原因。

内容的提问来源于stack exchange，提问作者eof