如何将Terraform创建的VM一次性加入GCP现有非托管实例组？

问题根源 #

首次执行terraform apply时，实例组资源可能在实例创建完成前就完成了配置求值，此时实例的self_link尚未生成，导致matchkeys返回空列表，实例无法被加入。第二次apply时实例已存在，self_link可用，因此能成功关联。

解决方案 #

方案1：添加显式依赖+改用for表达式过滤实例 #

通过depends_on强制实例组等待所有实例创建完成，同时用for表达式替代matchkeys，提升属性求值的可靠性：

resource "google_compute_instance_group" "unmanaged" {
  name        = "your-unmanaged-group-name"
  zone        = var.zone_id
  
  # 用for表达式过滤同zone的实例
  instances = [
    for instance in google_compute_instance_from_template.compute_instance :
    instance.self_link if instance.zone == var.zone_id
  ]
  
  # 明确依赖所有创建的实例，确保实例组在实例创建后再配置
  depends_on = [google_compute_instance_from_template.compute_instance]
}

方案2：使用实例ID替代self_link（可选） #

部分场景下，实例的id属性求值时机早于self_link，可以尝试用id作为实例引用：

resource "google_compute_instance_group" "unmanaged" {
  name        = "your-unmanaged-group-name"
  zone        = var.zone_id
  
  instances = [
    for instance in google_compute_instance_from_template.compute_instance :
    instance.id if instance.zone == var.zone_id
  ]
  
  depends_on = [google_compute_instance_from_template.compute_instance]
}

方案3：确认实例数量变量的正确性 #

确保var.num_instances在首次apply时已正确传入（比如在.tfvars文件中明确配置），避免Terraform因无法确定实例数量导致的资源顺序问题。

验证 #

修改配置后执行terraform plan，确认计划中会同时创建实例并将其加入实例组；再执行terraform apply，即可实现单次操作完成实例创建与实例组关联。

内容的提问来源于stack exchange，提问作者Ognemir Ivanov