三层架构创建子网组时，调用VPC模块main.tf中子网ID失败

• 必须在子网所属模块定义输出变量
  在子网所在的模块（比如modules/network）中创建outputs.tf文件，将需要调用的子网ID暴露为输出变量，示例代码：

  output "private_subnet_ids" {
    description = "私有子网ID列表"
    value       = aws_subnet.private.*.id
  }
  

  若为单个子网，直接使用aws_subnet.private.id，注意资源名称要与模块内定义的子网资源名完全匹配。

• 检查根模块的引用语法
  在需要调用子网ID的模块中，必须通过模块实例名称来引用输出值。假设根模块中定义的子网模块实例名为network：

  module "network" {
    source = "./modules/network"
    # 模块所需的其他参数
  }
  

  那么调用子网ID时要写成module.network.private_subnet_ids，不能直接引用模块内的aws_subnet资源，因为模块内部资源对外隔离，仅输出变量可被外部访问。

• 确保资源依赖顺序正确
  若读取子网ID的资源（如RDS子网组）创建优先级高于子网，会导致读取失败。可显式添加依赖关系保证顺序：

  resource "aws_db_subnet_group" "app_db" {
    name       = "app-db-subnet-group"
    subnet_ids = module.network.private_subnet_ids
  
    depends_on = [module.network]
  }
  

• 验证Terraform状态一致性
  执行terraform state list命令，检查是否存在module.network.private_subnet_ids条目，若不存在说明输出变量未定义或模块未成功应用；
  执行terraform refresh刷新本地状态，确保本地状态与云端资源一致。

内容的提问来源于stack exchange，提问作者Mayank Majreti