Terraform多AWS账户部署模块报错：aws.acc1/acc2提供商未定义

问题原因 #

子模块默认仅识别未别名的aws提供商，当你在根模块指定别名提供商（如aws.acc1）调用子模块时，子模块未显式接受该别名实例，因此触发警告。

解决方案 #

1. 调整子模块的提供商声明 #

在ssm-parameter-module中创建providers.tf，仅声明AWS提供商的基础约束，无需硬编码别名：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0" # 匹配你使用的AWS提供商版本
    }
  }
}

# 子模块的AWS提供商留空或配置通用参数（如region），由父模块传递具体实例
provider "aws" {
  region = "us-east-1" # 可选，也可由父模块覆盖
}

2. 根模块调用时传递别名提供商 #

在根模块的模块调用中，通过providers块将别名提供商映射到子模块的默认aws提供商，每个账户对应一个模块实例：

# 根模块的AWS提供商配置
provider "aws" {
  alias  = "acc1"
  region = "us-east-1"
  # 配置acc1账户的认证信息（如assume_role、access_key等）
}

provider "aws" {
  alias  = "acc2"
  region = "us-east-1"
  # 配置acc2账户的认证信息
}

# 为acc1账户部署SSM参数
module "ssm_acc1" {
  source = "./ssm-parameter-module"

  # 传递模块所需的输入变量
  param_name  = "/app/config/acc1"
  param_value = "acc1-production-value"

  # 将根模块的aws.acc1传递给子模块的aws提供商
  providers = {
    aws = aws.acc1
  }
}

# 为acc2账户部署SSM参数
module "ssm_acc2" {
  source = "./ssm-parameter-module"

  param_name  = "/app/config/acc2"
  param_value = "acc2-staging-value"

  providers = {
    aws = aws.acc2
  }
}

关键说明 #

• 每个模块实例对应一个AWS账户，通过providers块绑定不同的别名提供商，实现跨账户部署。
• 确保根模块与子模块的AWS提供商版本一致，避免版本冲突导致的异常。

内容的提问来源于stack exchange，提问作者Alex Jamerton