Terraform跨模块引用输出变量问题：EKS重复创建子网

问题根源 #

你在2-eks目录中通过module "vpc" { source = "../1-vpc" }引入VPC模块的方式是错误的——这会让Terraform将1-vpc目录下的所有资源重新实例化到2-eks的状态文件中，而非读取已在1-vpc中创建好的资源状态，因此会提示创建新子网。

正确解决方案：通过状态读取已有资源输出 #

要复用1-vpc中已创建的子网，需要通过terraform_remote_state数据源读取1-vpc的状态文件输出，而非直接引入模块。

方案1：本地状态读取（仅测试环境使用） #

在2-eks/main.tf中添加以下配置，直接读取1-vpc目录下的本地状态文件：

# 读取1-vpc的本地状态
data "terraform_remote_state" "vpc" {
  backend = "local"

  config = {
    path = "../1-vpc/terraform.tfstate"
  }
}

# EKS集群配置中引用已有的子网ID
resource "aws_eks_cluster" "my_cluster" {
  name     = "my-cluster"
  role_arn = aws_iam_role.eks_cluster_role.arn

  vpc_config {
    subnet_ids = [
      data.terraform_remote_state.vpc.outputs.subnet_a,
      data.terraform_remote_state.vpc.outputs.subnet_b
    ]
  }
}

方案2：远程状态存储（生产环境推荐） #

生产环境建议使用远程状态存储（如AWS S3+DynamoDB锁、Terraform Cloud等），避免本地状态文件的同步问题。以AWS S3为例：

1. 先在1-vpc目录配置S3后端（新增backend.tf或修改main.tf）：

terraform {
  backend "s3" {
    bucket = "your-terraform-state-bucket" # 替换为你的S3桶名
    key    = "1-vpc/terraform.tfstate"
    region = "cn-north-1" # 替换为你的区域
    dynamodb_table = "terraform-state-lock" # 可选，用于状态锁防止并发修改
  }
}

执行terraform init初始化后端，重新部署1-vpc资源。

2. 在2-eks/main.tf中添加远程状态读取配置：

data "terraform_remote_state" "vpc" {
  backend = "s3"

  config = {
    bucket = "your-terraform-state-bucket"
    key    = "1-vpc/terraform.tfstate"
    region = "cn-north-1"
  }
}

# EKS集群配置引用子网ID
resource "aws_eks_cluster" "my_cluster" {
  name     = "my-cluster"
  role_arn = aws_iam_role.eks_cluster_role.arn

  vpc_config {
    subnet_ids = [
      data.terraform_remote_state.vpc.outputs.subnet_a,
      data.terraform_remote_state.vpc.outputs.subnet_b
    ]
  }
}

注意事项 #

• 确保1-vpc的状态文件存在且可访问，远程存储需配置正确的权限（如S3桶的读写权限）。
• 禁止在多目录中重复引入同一模块，否则会导致资源重复创建或状态冲突。

内容的提问来源于stack exchange，提问作者Dor Shamay