Terraform配置AWS EC2实例报错：network_interface与subnet_id冲突

问题原因 #

你遇到的错误是因为在aws_instance资源中同时指定了subnet_id和network_interface块，这两个配置互斥：

• 自定义的aws_network_interface已经关联了子网（subnet_id）和安全组（security_groups）
• 当实例引用这个已有的网络接口时，不能再重复指定subnet_id和vpc_security_group_ids，否则会触发参数冲突

解决方案一：保留自定义网络接口，移除实例中的冲突参数 #

修改EC2实例配置，删除subnet_id和vpc_security_group_ids字段，这些属性已在网络接口资源中定义：

# EC2 Instances
resource "aws_instance" "TF_instance1" {
  ami           = "ami-024e6efaf93d85776"
  instance_type = "t2.micro"
  network_interface {
    network_interface_id = aws_network_interface.TF_NI1.id
    device_index         = 0
  }
}

resource "aws_instance" "TF_instance2" {
  ami           = "ami-024e6efaf93d85776"
  instance_type = "t2.micro"
  network_interface {
    network_interface_id = aws_network_interface.TF_NI2.id
    device_index         = 0
  }
}

解决方案二：移除自定义网络接口，让实例自动创建主网卡 #

如果不需要单独管理网络接口，可以删除aws_network_interface资源，直接在实例中配置subnet_id和vpc_security_group_ids，由Terraform自动创建关联的主网络接口：

# 移除原有的aws_network_interface.TF_NI1和aws_network_interface.TF_NI2资源

# EC2 Instances
resource "aws_instance" "TF_instance1" {
  ami                    = "ami-024e6efaf93d85776"
  instance_type          = "t2.micro"
  subnet_id              = aws_subnet.TF_Subnet1.id
  vpc_security_group_ids = [aws_security_group.TF_SG.id]
}

resource "aws_instance" "TF_instance2" {
  ami                    = "ami-024e6efaf93d85776"
  instance_type          = "t2.micro"
  subnet_id              = aws_subnet.TF_Subnet2.id
  vpc_security_group_ids = [aws_security_group.TF_SG.id]
}

选择哪种方案取决于你是否需要单独管理网络接口（比如后续修改网卡属性、附加弹性IP等场景）。

内容的提问来源于stack exchange，提问作者Abhinav Banerjee