Terraform根模块standard_tags变量未赋值报错排查

核心问题：工作目录与模块调用的独立性 #

你混淆了独立工作目录和模块调用的关系：

• state_initialization是一个单独的Terraform工作目录，里面的module "state_initialisation_tagging"调用根目录模块，仅在你进入state_initialization目录执行Terraform命令时生效。
• 当你直接在根目录执行terraform plan时，Terraform只会处理根目录下的配置文件，完全不会读取state_initialization里的内容。因此根模块中无默认值的standard_tags变量自然没有被赋值，触发错误。

解决思路 #

根据你的需求，有两种可行方案：

方案1：根模块直接读取远程状态（推荐） #

既然你希望standard_tags来自远程状态，不需要将它定义为根模块的输入变量，直接在根模块中读取远程状态即可：

1. 在根模块的data.tf中添加远程状态数据源：

data "terraform_remote_state" "param_store_tags" {
  backend = "s3"
  config = {
    bucket = "你的S3存储桶名称"
    key    = "远程状态文件的路径（比如tags/terraform.tfstate）"
    region = "你的AWS区域"
  }
}

2. 在根模块main.tf需要使用标签的资源中，直接引用该数据源的输出：

resource "aws_s3_bucket" "example" {
  bucket = "example-bucket"
  tags   = data.terraform_remote_state.param_store_tags.outputs.standard_tags
}

3. 删除根模块中standard_tags变量的定义（或者保留但设置默认值为上述数据源输出）。

方案2：给根模块变量传值 #

如果必须保留standard_tags作为根模块的输入变量，执行根目录的terraform plan时必须显式传值：

• 命令行传值：

terraform plan -var 'standard_tags={Name="example", Environment="prod"}'

• 或者通过变量文件：创建terraform.tfvars文件，写入：

standard_tags = {
  Name        = "example"
  Environment = "prod"
}

然后执行：

terraform plan

补充说明 #

state_initialization目录的作用应该是维护标签的远程状态（比如初始化或更新标签配置），而根模块需要使用这些标签时，必须自己读取远程状态，两者是独立的工作流，不存在"子模块给根模块传值"的逻辑——模块调用是单向的，只能是父模块给子模块传值，而跨工作目录的状态共享只能通过terraform_remote_state数据源实现。

内容的提问来源于stack exchange，提问作者mgn