Terraform AWS：如何通过数据源获取带可用区信息的网络接口？

要生成以可用区为键、网络接口ID为值的目标结构，需要先关联子网与可用区的对应关系，再结合已有的网络接口数据构建映射。以下是完整的Terraform配置方案：

1. 获取子网的可用区信息 #

通过aws_subnet数据源遍历所有NAT子网，获取每个子网对应的可用区：

data "aws_subnet" "nat_subnets" {
  for_each = toset(data.terraform_remote_state.vpc.outputs.nat_subnet_ids)
  id       = each.value
}

2. 保留原网络接口查询配置 #

继续使用你已有的aws_network_interfaces配置获取每个子网对应的网络接口：

data "aws_network_interfaces" "example" {
  for_each = toset(data.terraform_remote_state.vpc.outputs.nat_subnet_ids)
  filter {
    name   = "subnet-id"
    values = [each.value]
  }
}

3. 构建目标格式的输出 #

通过for表达式将可用区与对应网络接口ID关联，生成预期的映射结构：

output "primary_network_interface_id" {
  value = {
    for subnet_id, subnet_data in data.aws_subnet.nat_subnets :
    subnet_data.availability_zone => data.aws_network_interfaces.example[subnet_id].ids[0]
  }
}

说明 #

• 上述配置假设每个NAT子网仅关联一个网络接口，这符合NAT网关子网的典型场景；如果子网存在多个网络接口，可根据实际需求调整ids[0]的取值逻辑。
• 最终输出将完全匹配你需要的格式：

primary_network_interface_id = {
  "us-west-2a" = "eni-00ad0ffc75524ebba"
  "us-west-2b" = "eni-0200c4f55429d5c14"
  "us-west-2c" = "eni-041c8aa9ed660271f"
}

内容的提问来源于stack exchange，提问作者user20208419