多区域部署EC2实例：Terraform跨区域获取子网ID问题求助

问题场景 #

已在弗吉尼亚（us-east-1）和俄亥俄（us-east-2）区域创建了同名VPC（名称kdt）和子网（名称kdt-private-d），但二者的VPC及子网ID不同。需要通过Terraform一次性在两个区域部署EC2实例，但当前配置中data.tf仅默认获取弗吉尼亚区域的子网ID，导致俄亥俄区域部署时出现“子网ID不存在”的错误，即使在模块中指定俄亥俄区域Provider也无法解决。

解决方案 #

核心思路是为每个区域单独配置数据源，并绑定对应区域的Provider，以此分别获取两个区域的VPC和子网ID。

1. 修改data.tf，添加跨区域数据源 #

为两个区域分别创建独立的aws_vpc和aws_subnet数据源，通过provider参数绑定到对应区域的Provider别名：

# 弗吉尼亚（us-east-1）区域的VPC和子网
data "aws_vpc" "vpc-id_us_east_1" {
  filter {
    name   = "tag:Name"
    values = ["kdt"]
  }
}

data "aws_subnet" "subnetid_us_east_1" {
  provider = aws # 默认绑定us-east-1的Provider

  filter {
    name   = "vpc-id"
    values = [data.aws_vpc.vpc-id_us_east_1.id]
  }

  filter {
    name   = "tag:Name"
    values = ["kdt-private-d"]
  }
}

# 俄亥俄（us-east-2）区域的VPC和子网
data "aws_vpc" "vpc-id_us_east_2" {
  provider = aws.us-east-2 # 绑定us-east-2的Provider

  filter {
    name   = "tag:Name"
    values = ["kdt"]
  }
}

data "aws_subnet" "subnetid_us_east_2" {
  provider = aws.us-east-2 # 绑定us-east-2的Provider

  filter {
    name   = "vpc-id"
    values = [data.aws_vpc.vpc-id_us_east_2.id]
  }

  filter {
    name   = "tag:Name"
    values = ["kdt-private-d"]
  }
}

2. 修改main.tf，引用对应区域的子网ID #

在两个EC2模块中，分别引用对应区域的子网数据源ID：

## 弗吉尼亚（us-east-1）区域EC2
module "ec2-virgina" {
    source          =   "../ec2"
    ami             =   "ami-0230bd60aa4826999" 
    name            =   var.name
    instance_type   =   data.aws_ec2_instance_type.type.id
    subnet_id       =   data.aws_subnet.subnetid_us_east_1.id # 引用us-east-1的子网ID
    providers = {
        aws = aws # 绑定默认us-east-1 Provider
    }
}

## 俄亥俄（us-east-2）区域EC2
module "ec2-ohio" {
    source          =   "../ec2"
    ami             =   "ami-048e636f368eb4567"
    name            =   var.name
    instance_type   =   data.aws_ec2_instance_type.type.id
    subnet_id       =   data.aws_subnet.subnetid_us_east_2.id # 引用us-east-2的子网ID
    providers = {
        aws = aws.us-east-2 # 绑定us-east-2 Provider
    }
}

3. 验证配置 #

执行以下命令验证配置是否生效：

terraform init
terraform plan

确认两个区域的EC2实例都能正确关联对应区域的子网，无“子网ID不存在”的错误提示。

内容的提问来源于stack exchange，提问作者katkuri Dharmarao