如何在Terraform中统一配置AWS资源标签？

在Terraform中实现全局标签有两种常用方式，以下是具体实现方法：

方法1：本地值定义+手动引用 #

适合需要灵活控制标签传递的场景，可在单个文件中统一定义标签，再在资源/模块中引用：

1. 定义全局标签 #

创建tags.tf文件，用本地值统一管理标签：

locals {
  common_tags = {
    Environment = "Production"
    Project     = "MyApp"
    Owner       = "DevOpsTeam"
  }
}

2. 在资源中引用 #

直接将本地标签赋值给资源的tags字段：

resource "aws_instance" "someinstance" {
  ami           = "ami-1"
  instance_type = "t2.micro"

  tags = local.common_tags
}

3. 在模块中引用 #

若模块支持tags输入变量，直接传递本地标签即可：

module "load_balancers" "someloadbalancer"{
  ...
  tags = local.common_tags
}

方法2：AWS Provider 默认标签（推荐） #

通过AWS Provider的default_tags配置，让所有支持标签的资源自动继承全局标签，无需手动在每个资源中引用：

1. 配置Provider默认标签 #

修改根模块的AWS Provider配置：

provider "aws" {
  region = "us-east-1"

  default_tags {
    tags = {
      Environment = "Production"
      Project     = "MyApp"
      Owner       = "DevOpsTeam"
    }
  }
}

2. 资源自动继承标签 #

配置完成后，所有支持默认标签的AWS资源（如aws_instance、aws_s3_bucket等）会自动带上这些标签。如果资源需要额外标签，可通过merge函数合并默认标签与自定义标签：

resource "aws_instance" "someinstance" {
  ami           = "ami-1"
  instance_type = "t2.micro"

  tags = merge(aws.default_tags.tags, { Name = "WebServer-01" })
}

注意事项 #

• 并非所有AWS资源都支持默认标签，需参考对应资源的Terraform官方文档确认
• 若资源自身定义了tags，相同键的标签会以资源自身定义的值为准（覆盖默认标签）
• 模块内资源的标签继承：若模块使用根模块的Provider配置，且模块内资源未自定义标签，则会自动继承默认标签；若模块有独立的Provider配置，需在模块的Provider中单独设置default_tags

修改后的完整示例代码 #

provider "aws" {
  region = "us-east-1"

  default_tags {
    tags = {
      Environment = "Production"
      Project     = "MyApp"
      Owner       = "DevOpsTeam"
    }
  }
}

resource "aws_instance" "someinstance" {
  ami           = "ami-1"
  instance_type = "t2.micro"

  # 可选：合并默认标签与自定义标签
  # tags = merge(aws.default_tags.tags, { Name = "WebServer" })
}

module "load_balancers" "someloadbalancer"{
  ...
  # 若模块支持tags输入，可按需传递
  # tags = aws.default_tags.tags
}

module "autoscaling_groups" "autoscalinggroup"{
  ...
}

内容的提问来源于stack exchange，提问作者haju