如何从Terraform VPC Endpoint模块引用VPC端点ID？

针对你使用v5.1.1版本的terraform-aws-modules/vpc/aws//modules/vpc-endpoints模块，需要从其endpoints输出中提取VPC端点ID用于aws_vpc_endpoint_connection_accepter的问题，直接通过Terraform的列表遍历或过滤语法即可实现。

核心原理 #

该模块输出的endpoints是一个包含所有VPC端点完整资源对象的列表，每个对象包含aws_vpc_endpoint的所有属性（包括id、service_name、tags等），因此可以通过索引定位或属性过滤的方式提取目标端点的ID。

示例实现 #

1. 模块基础调用示例

假设你的VPC端点模块配置如下：

module "vpc_endpoints" {
  source  = "terraform-aws-modules/vpc/aws//modules/vpc-endpoints"
  version = "5.1.1"

  vpc_id             = module.vpc.vpc_id
  security_group_ids = [module.vpc.default_security_group_id]

  endpoints = {
    s3_gateway = {
      service_type = "Gateway"
      service_name = "com.amazonaws.${data.aws_region.current.name}.s3"
      tags = {
        Name = "s3-vpc-endpoint"
      }
    }
    ec2_interface = {
      service_type = "Interface"
      service_name = "com.amazonaws.${data.aws_region.current.name}.ec2"
      tags = {
        Name = "ec2-vpc-endpoint"
      }
    }
  }
}

2. 按索引提取端点ID（适用于端点顺序固定的场景）

如果明确目标端点在列表中的位置（比如第一个端点），可以直接通过索引取值：

resource "aws_vpc_endpoint_connection_accepter" "s3" {
  vpc_endpoint_id         = module.vpc_endpoints.endpoints[0].id
  vpc_endpoint_service_id = "vpce-svc-xxxxxxxxx"
}

3. 按属性过滤提取（更可靠，不受端点顺序影响）

推荐通过端点的service_name或自定义标签来过滤，确保能精准定位目标端点：

• 按service_name过滤：

resource "aws_vpc_endpoint_connection_accepter" "s3" {
  vpc_endpoint_id = [
    for ep in module.vpc_endpoints.endpoints : ep.id
    if ep.service_name == "com.amazonaws.${data.aws_region.current.name}.s3"
  ][0]
  vpc_endpoint_service_id = "vpce-svc-xxxxxxxxx"
}

• 按自定义标签过滤：

resource "aws_vpc_endpoint_connection_accepter" "ec2" {
  vpc_endpoint_id = [
    for ep in module.vpc_endpoints.endpoints : ep.id
    if ep.tags.Name == "ec2-vpc-endpoint"
  ][0]
  vpc_endpoint_service_id = "vpce-svc-xxxxxxxxx"
}

注意事项 #

• 确保过滤条件能匹配到唯一的端点，否则[0]会取列表第一个匹配项，可能导致错误引用。
• 如果担心过滤后返回空列表，可以添加count或for_each逻辑来处理空值情况，避免Terraform报错。

内容的提问来源于stack exchange，提问作者code userit