如何用Terragrunt管理OVH云多区域私有网络？

一、全局网络的定义位置 #

根据你的Terragrunt目录结构，全局跨区域私有网络应该定义在accounts/main/europe层级——也就是所有具体region（如fr-gra11）的父目录下。

具体操作：在europe目录下新建一个子目录（比如global-private-network），并在其中创建terragrunt.hcl文件来管理ovh_cloud_project_network_private资源。这个层级是欧洲区域的全局配置节点，能确保网络资源只创建一次，且所有子region都能引用该全局网络，避免重复定义。

二、实现各区域自动追加到regions参数 #

Terraform的regions参数是声明式列表，无法直接“追加”，但可以通过Terragrunt的依赖聚合能力，自动收集所有子region的区域名称并生成完整的regions列表，实现新增区域时自动更新网络配置：

1. 配置每个region的区域名称 #

在每个region的region.hcl中定义本地变量存储区域名：

# accounts/main/europe/fr-gra11/region.hcl
locals {
  region_name = "fr-gra11"
}

后续新增region（如nl-ams1）时，只需在europe目录下创建对应子目录和region.hcl，填入对应的区域名即可。

2. 在全局网络配置中聚合区域列表 #

在europe/global-private-network/terragrunt.hcl中，通过Terragrunt的依赖功能遍历所有子region，提取区域名并生成regions列表：

terraform {
  source = "../../../../modules/network-private" # 指向你的私有网络Terraform模块
}

# 依赖所有子region目录的配置
dependency "all_regions" {
  config_path = "../*" # 匹配europe下的所有region子目录
}

locals {
  # 从每个region的配置中提取区域名称，生成列表
  aggregated_regions = [for region_dep in dependency.all_regions : region_dep.locals.region_name]
}

inputs = {
  service_name = var.service_name
  project_id   = var.project_id
  description  = "EU Global Private Network"
  regions      = local.aggregated_regions
  vlan_id      = var.vlan_id
}

3. 效果说明 #

执行Terragrunt apply时，会自动收集所有子region的区域名，生成完整的regions列表传递给OVH资源。后续新增区域时，无需修改网络资源的配置，只需添加对应的region目录和region.hcl，下次apply就会自动将新区域附加到现有私有网络上（OVH API支持动态添加区域到已有私有网络，无需重建资源）。

内容的提问来源于stack exchange，提问作者bioinfornatics