如何在Terraform的EC2仓库中引用已有VPC仓库的输出值？

下面是几种可行的实现方式，根据你的场景选择即可：

方法1：通过Remote State Data Source读取S3中的VPC状态 #

这是最直接的方式，因为VPC仓库用了S3后端存储状态文件，EC2仓库可以直接读取该状态文件里的输出值。

1. 在EC2仓库的main.tf中添加远程状态数据源配置，填入VPC仓库的S3后端信息：

data "terraform_remote_state" "vpc" {
  backend = "s3"

  config = {
    bucket = "vpc-terraform-state-bucket" # 替换为VPC仓库使用的S3桶名称
    key    = "terraform.tfstate" # 替换为VPC状态文件在桶中的路径，子目录场景示例："prod/vpc/terraform.tfstate"
    region = "cn-north-1" # 替换为实际的AWS区域
  }
}

2. 在EC2资源定义中直接引用VPC的输出值，比如指定子网或VPC ID：

resource "aws_instance" "app_server" {
  ami           = var.ami_id
  instance_type = var.instance_type
  subnet_id     = data.terraform_remote_state.vpc.outputs.private_subnet_ids[0]
  vpc_security_group_ids = [data.terraform_remote_state.vpc.outputs.app_sg_id]
}

3. 注意事项：
   • 确保执行EC2 Terraform的账号有读取该S3桶及状态文件的权限
   • 确认VPC仓库的output.tf中已经定义了你需要的输出字段（比如private_subnet_ids、vpc_id等）

方法2：手动传递变量 #

如果不想依赖S3状态文件的读取权限，可以先手动获取VPC的输出值，再传递给EC2仓库：

1. 在VPC仓库所在环境执行terraform output命令，得到需要的输出值（比如vpc_id = vpc-123456、private_subnet_ids = ["subnet-abc", "subnet-def"]）
2. 在EC2仓库的variables.tf中定义对应变量：

variable "vpc_id" {
  type        = string
  description = "已创建VPC的ID"
}

variable "private_subnet_ids" {
  type        = list(string)
  description = "VPC中的私有子网ID列表"
}

3. 执行EC2的Terraform操作时传入变量：

# 命令行直接传入
terraform apply -var vpc_id=vpc-123456 -var 'private_subnet_ids=["subnet-abc", "subnet-def"]'

# 或者写入terraform.tfvars文件（注意不要将该文件提交到Git）
echo '
vpc_id = "vpc-123456"
private_subnet_ids = ["subnet-abc", "subnet-def"]
' > terraform.tfvars

内容的提问来源于stack exchange，提问作者dev