使用Terraform创建AWS EC2实例时遇配置与区域错误求助

错误根源 #

• 缺少AWS Provider配置块：你仅在required_providers中声明了AWS Provider依赖，但未定义provider "aws"块来指定区域等核心参数，Terraform无法识别如何与AWS建立连接。
• 无效区域配置：子网的availability_zone填写的us-east-1是区域名称，而非可用区格式（正确格式应为us-east-1a/us-east-1b这类带后缀的名称）；同时Provider未指定region，导致Terraform无法识别有效操作区域。
• 安全组规则错误：当前安全组仅配置了出站（egress）规则，但需要入站（ingress）规则才能允许外部SSH访问EC2实例。
• 缺少EC2实例资源：代码中未包含aws_instance资源定义，这是创建EC2实例的核心配置。

修正后的完整Terraform代码 #

terraform {
    required_providers {
        aws = {
            source = "hashicorp/aws"
            version = "~> 5.0"
        }
    }
}

# 新增AWS Provider配置，指定操作区域
provider "aws" {
  region = "us-east-1" # 可根据需求修改为其他AWS区域
}

resource "aws_key_pair" "deployment" {
  key_name = "SSH_m346_Terraform"
  public_key = "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCX44s1O4dFwPmPuXre/GDF9CWcbW5PBn9PgF0f+SC9uhIJiSzXGx6sOQ9MAJSBzXdGKPM/YKOh9GYtq4fHKlwA2Rw3LXqxrgEv4pvh+j4wy7eA8ZhsvCfUv8RpRsqalGnQZ2j1aYs+F/LvFGlmOUh07xtTHPB888XL59EaHsDWGudUOQJiFhi3uxMPwp4C4djKqf1IVSEm/9CMYQBiOGJjFOJ2N3TTDQvTo4ez5BwOv5G5qgL380K3V1APcYYMXqWTZJr2+sv5+bF1Mp0+oKvuEOr76LbwV922OK0TmpRRYQ2kaX34foyskuHZ3put7WUrRlorAMTNL03K5QeaMDaR rsa-key-20240115"
}

resource "aws_vpc" "Terrafrom_m346_vpc" {
  cidr_block = "10.0.0.0/16"
  enable_dns_support = true
  enable_dns_hostnames = true
  tags = {
    Name = "Terra_M346"
  }
}

resource "aws_internet_gateway" "Terrafrom_Internet_Gateway_m346" {
  vpc_id = aws_vpc.Terrafrom_m346_vpc.id
}

resource "aws_subnet" "Terraform_Subnet_m346" {
  vpc_id = aws_vpc.Terrafrom_m346_vpc.id
  cidr_block = "10.0.1.0/24"
  availability_zone = "us-east-1a" # 修改为有效可用区格式
  map_public_ip_on_launch = true

  tags = {
    Name = "M346 Datenbank Subnetz"
  }
}

resource "aws_route_table" "m346_route_table" {
  vpc_id = aws_vpc.Terrafrom_m346_vpc.id
  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.Terrafrom_Internet_Gateway_m346.id
  }
}

resource "aws_route_table_association" "m346_srv_subnet_association" {
  subnet_id = aws_subnet.Terraform_Subnet_m346.id
  route_table_id = aws_route_table.m346_route_table.id
}

resource "aws_security_group" "allow_ssh" {
  vpc_id = aws_vpc.Terrafrom_m346_vpc.id

  # 保留默认出站规则：允许所有流量出站
  egress {
    from_port = 0
    to_port = 0
    protocol = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
  
  # 新增入站规则：允许SSH访问
  ingress {
    from_port = 22
    to_port = 22
    protocol = "tcp"
    cidr_blocks = ["0.0.0.0/0"] # 生产环境建议限制为特定IP，测试阶段可临时开放
  }
}

# 新增EC2实例资源配置
resource "aws_instance" "m346_ec2" {
  ami           = "ami-0c7217cdde317cfec" # us-east-1区域的Amazon Linux 2 AMI，需根据目标区域调整
  instance_type = "t2.micro" # 符合AWS免费套餐的实例类型
  key_name      = aws_key_pair.deployment.key_name
  subnet_id     = aws_subnet.Terraform_Subnet_m346.id
  vpc_security_group_ids = [aws_security_group.allow_ssh.id]

  tags = {
    Name = "M346_EC2_Terraform"
  }
}

关键修改说明 #

1. 添加Provider块：明确指定AWS区域，解决"无效的AWS Region"和"无效的provider配置"错误。
2. 修正可用区格式：将子网的可用区改为符合AWS规范的格式，避免区域识别错误。
3. 调整安全组规则：将原SSH出站规则改为入站规则，确保外部可以SSH连接EC2实例。
4. 新增EC2实例资源：添加aws_instance块，指定AMI、实例类型、密钥对、子网和安全组，完成EC2实例的核心配置。

后续操作步骤 #

1. 配置AWS凭证：通过aws configure命令设置Access Key和Secret Key，或设置环境变量AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY。
2. 执行terraform plan验证部署计划，确认无错误。
3. 执行terraform apply创建所有AWS资源。

内容的提问来源于stack exchange，提问作者Rocksteady