Terraform 1.5：如何实现带超时的EC2 DNS就绪等待步骤？

1. 纠正Route53记录类型 #

你当前将Route53记录类型设为A是错误的——A记录用于映射域名到IP地址，而你要指向EC2实例的公共DNS名称（域名），必须使用CNAME类型。

2. 移除错误的depends_on配置 #

depends_on只能引用整个资源对象（如aws_instance.server），不能引用资源的属性（如aws_instance.server.public_dns）。由于你已经在records中引用了aws_instance.server.public_dns，Terraform会自动创建隐式依赖，无需显式添加depends_on。

3. 使用Terraform 1.5的wait_for块等待DNS名称可用 #

Terraform 1.5引入的wait_for块，允许在资源内部定义等待条件，直到资源属性满足要求后再标记资源创建完成。我们可以在EC2实例资源中添加该块，轮询public_dns属性不为空：

完整代码示例 #

# Create EC2 instance
resource "aws_instance" "server" {
  ami                    = "..."
  instance_type          = "..."
  subnet_id              = "..."
  key_name               = "..."
  vpc_security_group_ids = ["..."]

  # User data script
  user_data = file("user_data.sh")

  # 等待public_dns非空，最长等待5分钟，每10秒检查一次
  wait_for {
    condition     = self.public_dns != ""
    timeout       = "5m"
    check_interval = "10s"
  }
}

# Route53 CNAME Record
resource "aws_route53_record" "alias_rec" {
  zone_id = "..."
  name    = "server.example.com" # 注意：CNAME不能是域名根节点（如example.com）
  type    = "CNAME"
  records = [aws_instance.server.public_dns]
  ttl     = 300
}

关键说明 #

• wait_for块通过self引用当前资源属性，这里检查public_dns是否为空字符串。
• timeout设置最长等待时间，避免无限等待（示例为5分钟），可按需调整。
• check_interval定义轮询间隔（示例为10秒），平衡等待效率与API调用频率。
• 借助Terraform的隐式依赖，Route53记录会在EC2实例满足wait_for条件后才开始创建，确保DNS名称已可用。

内容的提问来源于stack exchange，提问作者MrChadMWood