Terraform模块间资源引用报错：aws_instance未在module.vpc中声明

错误原因 #

Terraform的模块是独立命名空间，vpc（Networking）模块无法直接访问ec2模块内的aws_instance.terraform资源——资源作用域仅限于所属模块内部，跨模块传递数据必须通过**输出（Output）+ 输入变量（Variable）**实现。

解决步骤 #

1. 在EC2模块输出资源属性 #

在./modules/ec2目录下新建outputs.tf文件，输出EC2实例ID和网络接口ID：

output "instance_id" {
  value = aws_instance.terraform.id
}

output "network_interface_id" {
  # 若使用实例默认网卡，用primary_network_interface_id；自定义网卡则替换为对应资源ID
  value = aws_instance.terraform.primary_network_interface_id
}

2. 根模块传递EC2输出给VPC模块 #

修改根目录main.tf中的vpc模块调用，添加输入参数：

module "vpc" {
  source = "./modules/networking"
  ec2_instance_id          = module.ec2.instance_id
  ec2_network_interface_id = module.ec2.network_interface_id
}

module "ec2" {
  source = "./modules/ec2"
}

3. VPC模块定义变量并引用 #

在./modules/networking目录下新建variables.tf文件，定义接收变量：

variable "ec2_instance_id" {
  type        = string
  description = "EC2实例ID，用于关联弹性IP"
}

variable "ec2_network_interface_id" {
  type        = string
  description = "网络接口ID，用于关联弹性IP"
}

修改./modules/networking/main.tf中的aws_eip资源，替换原资源引用为变量：

resource "aws_eip" "Terraform-eip" {
  instance                  = var.ec2_instance_id
  depends_on                = [aws_internet_gateway.internet-gateway] # 修复原代码中的空格问题
  network_interface         = var.ec2_network_interface_id
}

4. 验证配置 #

执行terraform validate，此时配置应能通过验证。

注意：aws_eip同时指定instance和network_interface时，Terraform会优先关联网络接口，需确保两者属于同一实例，避免冲突。

内容的提问来源于stack exchange，提问作者Yordanov