Terraform模块依赖未生效：为何依赖模块与被依赖模块并行创建？

你遇到的问题核心是混淆了模块级引用和资源级依赖的关系，以下是具体误区和解决方法：

核心误区：模块变量传递≠资源级依赖 #

Terraform的依赖追踪是基于资源对属性的实际使用，而非模块间的变量传递本身。虽然你在module "aks_cluster"中引用了module.keyvault.keyvault_id，但如果aks_cluster模块内部没有将var.key_vault_id用于某个必须等待Key Vault创建完成才能配置的资源属性，Terraform就不会认为两个模块的资源存在依赖，自然会并行创建。

常见具体场景 #

• 模块内未消费传入的变量：aks_cluster模块可能仅定义了key_vault_id变量，但没有在任何资源（比如azurerm_kubernetes_cluster）的必填/关键属性中使用它，只是做了输出或者无关紧要的配置。
• 模块内通过其他方式获取Key Vault ID：如果aks_cluster模块内部用data "azurerm_key_vault"查询Key Vault ID，而非使用传入的var.key_vault_id，那么传入的变量引用不会建立资源依赖链。

验证与解决方法 #

1. 检查模块内部代码
   确认aks_cluster模块中，var.key_vault_id是否被用于资源的关键属性，比如AKS的密钥管理配置：

   resource "azurerm_kubernetes_cluster" "main" {
     # 其他AKS配置...
     key_vault_secrets_provider {
       key_vault_id = var.key_vault_id # 这里必须明确使用传入的变量
       # 其他密钥提供者配置...
     }
   }
   

   只有当资源属性直接依赖该变量时，Terraform才会创建资源级的依赖。

2. 生成依赖图确认
   执行terraform graph命令，将输出保存为DOT文件并可视化，查看aks_cluster模块内的资源是否与keyvault模块的资源存在连线。如果没有，说明模块内部未正确建立依赖。

3. 强制显式依赖（可选）
   如果确实需要确保模块间资源的创建顺序，可在aks_cluster模块的资源中添加depends_on显式声明：

   resource "azurerm_kubernetes_cluster" "main" {
     # 其他配置...
     depends_on = [module.keyvault]
   }
   

   不过优先推荐通过属性引用建立隐式依赖，显式依赖仅作为特殊场景的补充。

内容的提问来源于stack exchange，提问作者mark