使用Provider Alias时Terraform无法加载GCP凭证问题排查

你遇到的问题核心是：使用带alias的Google Provider时，所有依赖该Provider的资源、数据源都必须明确指定使用这个alias的实例，否则Terraform会尝试调用未配置的默认Provider，导致凭证加载失败。

具体解决步骤： #

1. 确保带alias的Provider块正确加载工作区凭证 #

在production.tf的Provider块里，要明确从工作区变量读取凭证，示例：

provider "google" {
  alias = "gke3"
  credentials = var.gcp_credentials  # 对应你存在工作区的凭证变量
  project     = var.gcp_project
  region      = var.gcp_region
}

2. 模块调用时必须关联alias的Provider #

调用gke_cluster模块时，providers参数要准确指向google.gke3，示例：

module "gke_cluster" {
  source = "./modules/gke_cluster"
  # 这里填你的模块变量配置
  # ...
  providers = {
    google = google.gke3
  }
}

3. 根模块的google_client_config数据源也要指定alias的Provider #

如果根模块里用到了这个数据源，必须加上provider参数指定用google.gke3，否则它会默认调用未配置的Provider，示例：

data "google_client_config" "gke3" {
  provider = google.gke3
}

为什么去掉alias就正常？ #

当不使用alias时，Terraform会使用默认的Google Provider实例，此时它会自动从工作区变量、环境变量或本地ADC加载凭证，所以能正常运行。但添加alias后，默认Provider实例没有配置任何凭证，只要有资源/数据源没指定用你的gke3 alias，就会触发默认Provider的加载错误。

内容的提问来源于stack exchange，提问作者Rungkrit Titachotnimit