如何让AWS Terraform创建与可用区数量匹配的子网？

问题原因 #

你的代码中compute、data、external子网段均固定截取3个CIDR，但us-west-1区域仅存在2个可用区（AZ）。terraform-aws-vpc模块在子网数量多于AZ数量时，会将多余子网重复分配至已有AZ中，最终导致2个子网集中在同一AZ、1个在另一AZ的情况，这种配置不符合外部负载均衡器的跨AZ部署要求。

解决方案 #

动态根据实际可用AZ数量生成对应数量的子网CIDR，确保子网数与AZ数完全匹配：

修改后的代码片段 #

data "aws_availability_zones" "available" {
  state = "available"
}

locals {
  # 生成足够的子网CIDR段（最多9个，覆盖常见AWS区域AZ数量）
  all_subnet_cidrs = substr(var.vpc_cidr, -2, 2) == "20" || substr(var.vpc_cidr, -2, 2) == "19" ? 
    cidrsubnets(var.vpc_cidr, 2, 2, 2, 4, 4, 4, 6, 6, 6) : []
  
  az_count = length(data.aws_availability_zones.available.names)
  # 取实际可用AZ，最多保留3个（适配多数AWS区域的AZ数量上限）
  azs      = slice(data.aws_availability_zones.available.names, 0, min(local.az_count, 3))
  
  # 动态截取与AZ数量匹配的子网CIDR
  compute  = slice(local.all_subnet_cidrs, 0, length(local.azs))
  data     = slice(local.all_subnet_cidrs, length(local.azs), length(local.azs)*2)
  external = slice(local.all_subnet_cidrs, length(local.azs)*2, length(local.azs)*3)
  
  tags = {
    Environment = var.environment
    Owner       = var.owner
  }
}

### VPC MODULE ###
module "vpc" {
  source = "terraform-aws-modules/vpc/aws"

  name = var.vpc_name
  cidr = var.vpc_cidr

  azs              = local.azs
  private_subnets  = local.compute
  database_subnets = local.data
  public_subnets   = local.external
  
  tags = local.tags
}

关键改动说明 #

• 动态匹配子网数量：用length(local.azs)替代固定的3，确保compute、data、external的子网数与AZ数完全一致。
• 优化AZ选择逻辑：通过min(local.az_count, 3)限制最多取3个AZ，避免部分区域AZ过多导致子网CIDR资源不足。
• 简化CIDR判断逻辑：合并重复的条件判断，让代码结构更简洁。

修改后，无论目标区域有2个还是3个AZ，都会生成对应数量的子网，每个AZ将分配一个private、一个database、一个public子网，完全满足外部负载均衡器的跨AZ部署要求。

内容的提问来源于stack exchange，提问作者sks