使用Terraform的aws_launch_template和aws_instance创建EC2实例时监控未启用问题

我通过Terraform的aws_launch_template和aws_instance资源创建了5台EC2实例，已在启动模板中配置monitoring { enabled = true }，但AWS控制台显示实例监控处于禁用状态。配置代码如下：

resource "aws_launch_template" "name_lauch_template" {
  name                   = "main-launch-template"
  image_id               = "ami-0314c062c813a4aa0"
  update_default_version = true
  instance_type          = "t3.medium"
  ebs_optimized          = false
  key_name               = aws_key_pair.main.key_name

  monitoring {
    enabled = true
  }

  hibernation_options {
    configured = false
  }

  network_interfaces {
    associate_public_ip_address = true
    security_groups             = [ "${aws_security_group.main_sg.id}" ]
  }
}

resource "aws_instance" "main_instances" {
  count             = 5
  availability_zone = "eu-west-3a"

  launch_template {
    id = aws_launch_template.name_lauch_template.id
  }
}

问题原因与解决方案 #

• 实例监控配置为创建时生效，无法事后修改
  EC2实例的详细监控设置是在实例创建阶段确定的，修改启动模板配置不会自动更新已运行的实例。必须销毁现有实例并重新创建：

  1. 执行命令标记所有实例需要重建：terraform taint aws_instance.main_instances[*]
  2. 运行terraform apply重新创建实例，新实例会继承启动模板的监控配置

• 确认启动模板的默认版本是否正确更新
  虽然配置了update_default_version = true，但如果之前存在旧版本启动模板，可能出现默认版本未切换的情况：

  1. 登录AWS控制台，查看main-launch-template的默认版本详情，确认监控选项已设为“启用”
  2. 或者在aws_instance的launch_template块中显式指定使用最新版本，避免版本歧义：

launch_template {
  id      = aws_launch_template.name_lauch_template.id
  version = "$Latest"
}

• 明确基本监控与详细监控的区别
  monitoring { enabled = true }开启的是详细监控（1分钟间隔指标，需付费），AWS默认的基本监控（5分钟间隔，免费）是默认启用的。如果控制台显示的“监控禁用”指向基本监控，需检查实例IAM角色权限，但通常此场景下都是详细监控未生效，按上述重建实例即可解决。

内容的提问来源于stack exchange，提问作者Mykoliux