如何在现有Route53托管区添加指向ALB的Terraform别名记录？

你的问题出在代码里定义了aws_route53_zone.primary资源——Terraform会严格按照代码定义创建资源，所以这段代码会强制生成新的托管区。要在现有托管区里创建别名记录，按以下步骤修改：

1. 删除新建托管区的代码 #

直接移除这段会创建新托管区的代码：

resource "aws_route53_zone" "primary" {
  name = "<mydomain>"
}

2. 引用现有托管区 #

有两种方式引用已存在的托管区，推荐用数据源方式（更灵活，无需硬编码ID）：

方式一：用数据源查询现有托管区 #

添加数据源代码，让Terraform从AWS账户中找到已有的托管区：

data "aws_route53_zone" "existing" {
  name         = "<mydomain>" # 替换成你的现有托管区域名
  private_zone = false        # 如果是私有托管区，改成true
}

修改别名记录的zone_id，指向数据源获取到的托管区ID：

resource "aws_route53_record" "alias_route53_record" {
  zone_id = data.aws_route53_zone.existing.zone_id
  name    = "<mydomain>"
  type    = "A"

  alias {
    name                  = aws_lb.load_balancer.dns_name
    zone_id               = aws_lb.load_balancer.zone_id
    evaluate_target_health = true
  }
}

方式二：直接指定托管区ID #

如果你已经知道现有托管区的ID（可在AWS控制台Route53页面查看），也可以直接硬编码：

resource "aws_route53_record" "alias_route53_record" {
  zone_id = "ZXXXXXXXXXXXX" # 替换成你的现有托管区ID
  name    = "<mydomain>"
  type    = "A"

  alias {
    name                  = aws_lb.load_balancer.dns_name
    zone_id               = aws_lb.load_balancer.zone_id
    evaluate_target_health = true
  }
}

注意事项 #

• 确保Terraform使用的AWS账号拥有该托管区的修改权限
• 数据源中的name要和现有托管区的域名完全匹配（如果域名末尾带点，也要保持一致）

内容的提问来源于stack exchange，提问作者ShellGames