不使用模块时，如何在Terraform中正确引用资源ID至变量？

错误根源 #

terraform.tfvars是用来给输入变量提供静态值的配置文件，它只能填写常量、环境变量引用，不能使用Terraform插值语法（${...}）引用资源属性（比如aws_security_group.sgs[0].id这类资源输出值），这就是你收到"Variables not allowed"报错的原因。

另外你的variables.tf里重复定义了vpc_security_group_ids变量，这也是语法错误，必须先删除其中一个重复项。

正确实现方式（无需模块） #

Terraform会自动加载同一工作目录下所有.tf文件的资源定义，因此你可以直接在EC2配置文件（ec2.tf）里引用VPC相关资源的属性，不需要通过terraform.tfvars中转。

1. 修正variables.tf

删掉重复的变量定义，规范类型约束：

variable "vpc_id" {
  type    = string
  default = ""
}

variable "vpc_security_group_ids" {
  type    = list(string)
  default = []
}

2. 在ec2.tf中直接引用资源

假设你的VPC资源定义在vpc.tf中（比如aws_subnet.primary_private_subnets、aws_security_group.sgs），直接在EC2实例配置里引用这些资源的ID即可：

resource "aws_instance" "your_ec2_instance" {
  ami           = "ami-xxxxxx" # 替换为你的实际AMI ID
  instance_type = "t2.micro"   # 根据需求调整实例类型

  # 直接引用vpc.tf中的子网资源ID
  subnet_id = aws_subnet.primary_private_subnets.id

  # 直接引用vpc.tf中的安全组资源ID列表
  vpc_security_group_ids = [
    aws_security_group.sgs[0].id,
    aws_security_group.sgs[1].id
  ]
}

3. （可选）用本地变量整理引用

如果需要复用这些资源ID，可以用locals块统一管理，提升代码可读性：

# 在ec2.tf或单独的locals.tf中定义本地变量
locals {
  private_subnet_ids = [
    aws_subnet.primary_private_subnets.id,
    aws_subnet.secondary_private_subnets.id
  ]
  ec2_security_group_ids = [
    aws_security_group.sgs[0].id,
    aws_security_group.sgs[1].id
  ]
}

# EC2实例引用本地变量
resource "aws_instance" "your_ec2_instance" {
  ami           = "ami-xxxxxx"
  instance_type = "t2.micro"
  subnet_id     = local.private_subnet_ids[0] # 选择第一个私有子网
  vpc_security_group_ids = local.ec2_security_group_ids
}

关键说明 #

• Terraform的资源引用是跨文件生效的，只要资源在同一工作目录下，不管定义在哪个.tf文件里，都可以直接引用其属性。
• terraform.tfvars仅用于传递外部输入的静态配置（比如从外部传入的实例类型、AMI ID等），不能用来引用Terraform内部创建的资源属性。

内容的提问来源于stack exchange，提问作者Reham Adel