Terraform中如何实现Lambda跨区域自动删旧建新？

问题背景 #

用Terraform管理AWS Lambda与CloudWatch告警时，配置了多区域Provider别名（默认us-west-2，别名us-east-1/us-east-2）。切换模块的providers参数到其他区域时，Terraform会在新区域创建资源，但不会删除旧区域的资源；手动修改模块名称的方式易出错，难以适配自动化流水线。

核心原因 #

Terraform将**Provider标识（别名/区域）**作为资源状态的核心组成部分，绑定不同Provider的同一模块资源会被视为完全独立的资源条目，直接修改providers参数会触发新资源创建，旧资源保留在状态中。

推荐方案：变量驱动单Provider区域（原生自动化友好） #

放弃多Provider别名配置，通过变量动态控制默认Provider的区域，让Terraform始终识别同一模块资源，切换区域时自动执行迁移（销毁旧资源+创建新资源）。

1. 修改Provider配置 #

更新root/providers.tf，用变量控制区域：

variable "aws_region" {
  type        = string
  description = "目标AWS部署区域"
  default     = "us-west-2" # 默认区域
}

provider "aws" {
  region = var.aws_region
}

2. 模块调用保持简洁 #

无需指定providers参数，模块自动使用当前默认Provider：

module "mylambdamodulename" {
  source = "./modules/lambda"
}

3. 切换区域的方式 #

• 本地命令行：

  terraform apply -var "aws_region=us-east-2"
  

• GitHub流水线：
  在流水线中设置变量（如通过环境变量、流水线参数）传递目标区域值，无需手动修改代码。

此方案下，Terraform会识别为同一资源的区域变更，自动完成旧区域资源销毁、新区域资源创建的全流程，完全适配自动化场景，无人工命名规则依赖。

备选方案：状态迁移（适用于已存在多Provider的存量环境） #

如果已配置多Provider别名，可通过terraform state mv手动迁移资源状态，让Terraform将新旧区域的资源视为同一实例：

1. 查看当前状态资源 #

terraform state list

会输出类似：module.mylambdamodulename.aws_lambda_function.my_lambda（绑定默认us-west-2 Provider）的条目。

2. 迁移状态到新Provider #

对模块内所有资源（Lambda、CloudWatch告警等）执行状态迁移：

terraform state mv \
  "module.mylambdamodulename.aws_lambda_function.my_lambda" \
  "module.mylambdamodulename.aws_lambda_function.my_lambda[aws.useast2]"

3. 执行变更 #

修改模块调用的providers参数为目标别名，然后执行：

terraform apply

注意：此方案需要手动处理所有资源的状态迁移，仅适合临时存量场景，不推荐用于自动化流水线。

内容的提问来源于stack exchange，提问作者JacobThomas1995