Terraform动态获取RDS集群端点失败问题求助

执行RDS集群销毁重建操作（如启用加密、重命名数据库）时，Terraform的PostgreSQL Provider无法动态获取新集群的端点，自动 fallback到本地回环地址127.0.0.1，导致连接拒绝错误。核心原因是集群销毁重建过程中，模块输出的endpoint值在状态中更新不及时，Provider读取到空值后使用默认地址。

1. 用terraform_data强制等待集群就绪并传递端点 #

通过terraform_data资源作为桥梁，确保Provider仅在新RDS集群端点有效后才初始化，避免读取空值：

# 等待RDS集群端点就绪并缓存有效值
terraform_data "wait_for_rds_cluster" {
  input = module.rds_cluster.endpoint

  depends_on = [module.rds_cluster]
}

# 修改PostgreSQL Provider配置，使用缓存的端点
provider "postgresql" {
  host             = terraform_data.wait_for_rds_cluster.output
  port             = var.db_port
  database         = var.db_name
  username         = var.admin_user
  password         = var.admin_password
  superuser        = false
  expected_version = var.engine_version
  skip_destroy     = true # 销毁阶段跳过数据库连接，避免旧集群已销毁时的连接错误
}

同时更新postgresql_role资源的依赖，确保执行顺序正确：

resource "postgresql_role" "iam_user" {
  name            = var.db_user
  login           = true
  roles           = ["rds_iam"]
  create_database = true
  create_role     = true
  inherit         = true

  depends_on = [
    terraform_data.wait_for_rds_cluster
  ]
}

2. 检查模块输出与状态一致性 #

• 执行terraform refresh后，通过terraform state show module.rds_cluster查看endpoint输出值是否正确
• 确认cloudposse/rds-cluster模块的endpoint输出确实指向集群的主端点（而非只读端点或空值）

3. 升级相关组件版本 #

• 升级cloudposse/rds-cluster模块至最新稳定版（旧版1.3.1可能存在输出值更新不及时的问题）
• 升级PostgreSQL Provider至最新版本（当前使用的1.22.0可尝试升级到v1.25+，修复部分销毁重建场景的端点处理逻辑）

4. 绑定Provider与集群模块的生命周期 #

如果上述方法无效，可将PostgreSQL Provider配置与RDS模块强绑定，确保Provider在集群创建完成后才加载：

module "rds_cluster_db" {
  source = "github.com/cloudposse/terraform-aws-rds-cluster?ref=1.3.1"

  name              = "my-user-db"
  db_user           = "db_user"
  db_name           = "db_name"
  instance_type     = "db.t4g.small"
  storage_encrypted = true

  # 模块内部绑定指定的PostgreSQL Provider
  providers = {
    postgresql = postgresql.rds
  }
}

provider "postgresql" {
  alias = "rds"
  host             = module.rds_cluster.endpoint
  port             = var.db_port
  database         = var.db_name
  username         = var.admin_user
  password         = var.admin_password
  superuser        = false
  expected_version = var.engine_version
  skip_destroy     = true
}

内容的提问来源于stack exchange，提问作者Python coder