Terraform结合cloud-init无法循环创建多用户问题求助

问题诊断 #

你的配置存在两个核心问题，导致cloud-init无法正确批量创建用户：

1. YAML语法错误（packages字段）
   模板中packages的写法不符合cloud-init要求：

   packages:
       jp
   

   cloud-init要求packages是列表格式，当前写法会导致YAML解析失败，中断配置执行，仅部分用户被创建。

2. 模板循环的格式问题
   Terraform模板循环中使用的~符号会去除换行，可能导致生成的用户条目挤在一起，cloud-init无法识别为独立用户。

修复方案 #

1. 修正cloud-init模板文件（userdataloop.yaml） #

替换为以下内容，确保语法和格式正确：

#cloud-config
users:
  - default  # 保留VM配置中指定的deploy管理员用户
  %{ for user in user_list }
  - name: ${user.username}
    gecos: ${user.username}
    ssh-authorized-keys:
      - ${user.ssh_public_key}
    lock_passwd: true
    groups: sudo
    shell: /bin/bash
  %{ endfor }
packages:
  - jp  # 修正为列表格式，符合cloud-init要求

• 添加- default：避免覆盖os_profile中定义的deploy用户
• 移除循环语句中的~：保留换行，让每个用户条目独立分行
• 修正packages格式：用- jp标识要安装的包

2. 验证模板渲染结果 #

在Terraform目录下执行terraform console，输入以下命令检查渲染后的内容：

templatefile("${path.module}/templates/userdataloop.yaml", { user_list = local.external_users })

确认输出的YAML中每个用户都以- name:开头，格式整齐无语法错误。

3. 排查虚拟机日志（若问题仍存在） #

登录虚拟机查看cloud-init执行日志，定位具体错误：

cat /var/log/cloud-init-output.log
cat /var/log/cloud-init.log

日志会显示YAML解析失败或用户创建异常的详细原因。

验证修复 #

重新应用Terraform配置后，登录虚拟机执行cat /etc/passwd，确认ian、fred、ken三个用户均已创建。

内容的提问来源于stack exchange，提问作者Shaz