Terraform结合Cloud-Init使用实例公网DNS的循环依赖解决方案咨询

你的配置出现循环依赖是因为data.template_file.user_data引用了aws_instance.instance.public_dns，而aws_instance.instance又依赖渲染后的user_data，形成闭环。以下是几种可行的解决方案：

1. 通过EC2元数据服务获取实例自身属性（推荐） #

直接在Cloud-Init脚本中通过EC2元数据服务获取实例的公网DNS，无需Terraform提前传递该值，彻底打破循环依赖。

修改后的Cloud-Init脚本（使用更安全的IMDSv2）：

#cloud-config
runcmd:
  # 获取IMDSv2令牌
  - TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600")
  # 通过令牌获取公网DNS
  - PUBLIC_DNS=$(curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/public-hostname)
  - echo $PUBLIC_DNS

对应的Terraform配置简化为：

resource "aws_instance" "instance" {
  ami                    = var.instance_ami
  instance_type          = var.instance_type
  subnet_id              = var.subnet_public_id
  vpc_security_group_ids = var.security_group_ids
  key_name               = var.key_pair_name
  availability_zone      = var.availability_zone
  # 直接加载Cloud-Init文件，无需模板变量
  user_data              = file("../../cloud-init/init-vm.yaml")
}

2. 使用Terraform Provisioner在实例创建后执行脚本 #

将依赖实例属性的操作从Cloud-Init转移到Terraform的remote-exec provisioner中，等实例完全创建（公网DNS已生成）后再执行。

示例配置：

resource "aws_instance" "instance" {
  ami                    = var.instance_ami
  instance_type          = var.instance_type
  subnet_id              = var.subnet_public_id
  vpc_security_group_ids = var.security_group_ids
  key_name               = var.key_pair_name
  availability_zone      = var.availability_zone
  # Cloud-Init仅执行不依赖实例属性的初始化操作
  user_data              = file("../../cloud-init/init-vm.yaml")
}

# 实例创建完成后执行后续脚本
resource "null_resource" "post_instance_init" {
  # 明确依赖实例资源，确保实例创建完成后再执行
  depends_on = [aws_instance.instance]

  provisioner "remote-exec" {
    inline = [
      "echo ${aws_instance.instance.public_dns}"
    ]

    # SSH连接配置，需确保实例安全组开放22端口
    connection {
      type        = "ssh"
      host        = aws_instance.instance.public_dns
      user        = "ec2-user" # 根据你的AMI调整用户名，比如Ubuntu用ubuntu
      private_key = file(var.key_pair_private_path) # 替换为你的私钥文件路径
    }
  }
}

3. 替换template_file数据源为内置templatefile函数（语法优化） #

template_file是旧版数据源，推荐使用Terraform内置的templatefile函数简化配置，配合元数据方式使用可进一步精简代码，同时避免旧数据源的潜在问题。

示例配置：

resource "aws_instance" "instance" {
  ami                    = var.instance_ami
  instance_type          = var.instance_type
  subnet_id              = var.subnet_public_id
  vpc_security_group_ids = var.security_group_ids
  key_name               = var.key_pair_name
  availability_zone      = var.availability_zone
  # 直接用templatefile加载脚本，无需额外数据源
  user_data              = templatefile("../../cloud-init/init-vm.yaml", {})
}

内容的提问来源于stack exchange，提问作者aronchick