使用Terraform在AWS本地区域ap-south-1-del-1部署EC2遇STS解析错误求助

错误原因 #

你遇到的域名解析失败问题，核心原因是AWS本地区域（Local Zone）不能直接作为Terraform AWS Provider的region参数。Local Zone是依附于父区域（这里是ap-south-1孟买区域）的扩展区域，像STS这类全局/核心服务并没有Local Zone专属的端点，直接指定ap-south-1-del-1作为region会导致无法找到对应的服务域名。

解决方案 #

要在Local Zone部署EC2实例，需要调整Terraform配置，通过父区域的Provider来管理，然后在资源中指定目标Local Zone的可用区：

1. 修正Provider配置

将Provider的region设置为Local Zone的父区域ap-south-1，而不是Local Zone本身：

provider "aws" {
  region = "ap-south-1" # 父区域：孟买
}

terraform {
  required_version = "> 0.11"
  required_providers {
    aws = "~> 4.0"
  }
}

2. 指定Local Zone可用区部署EC2

在aws_instance资源中，通过availability_zone参数明确指定德里Local Zone的可用区（格式为父区域-区域标识-可用区编号，这里是ap-south-1-del-1a）：

resource "aws_instance" "web" {
  ami           = "ami-0ef82eeba2c7a0eeb" # 确保该AMI在父区域或Local Zone中可用
  instance_type = "t2.micro"
  availability_zone = "ap-south-1-del-1a" # 德里Local Zone的可用区

  tags = {
    Name = "HelloWorld"
  }
}

额外注意事项

• AMI可用性：确认你使用的AMI在ap-south-1父区域可用，或者已经复制到德里Local Zone中；
• 权限验证：确保你的AWS凭证拥有访问Local Zone的权限（你已经启用了该区域，这一步应该没问题）；
• 资源兼容性：部分实例类型可能在Local Zone中不可用，t2.micro是兼容的，如果遇到实例类型报错，可以更换为Local Zone支持的类型。

内容的提问来源于stack exchange，提问作者Somethingwhatever