Terraform跨模块创建RDS报错：db_subnet_group_name参数类型不匹配

云上老周

2026-8-6

问题修复方案

错误根源

报错核心是：aws_db_instance的db_subnet_group_name参数需要字符串类型的DB子网组名称/ID，但你当前传入的是一个子网ID列表（元组），类型不匹配。同时你的VPC模块仅创建了数据库子网，未创建AWS要求的RDS专用子网组（DB Subnet Group）。

分步修复

1. 在VPC模块中创建DB子网组并输出

在vpc/main.tf末尾添加aws_db_subnet_group资源，将已创建的数据库子网关联成RDS可用的子网组：

resource "aws_db_subnet_group" "database" {
  name       = "${var.name}-database-subnet-group-${var.environment}"
  subnet_ids = aws_subnet.database[*].id

  tags = {
    Environment = var.environment
  }
}

新建vpc/outputs.tf文件，输出该子网组名称供RDS模块调用：

output "db_subnet_group_name" {
  description = "名称：数据库子网组"
  value       = aws_db_subnet_group.database.name
}

2. 修正RDS模块的变量与参数

编辑rds/variables.tf，删除原database_subnets变量，新增接收子网组名称的变量：

variable "db_subnet_group_name" {
  description = "数据库子网组名称"
  type        = string
}

修改rds/main.tf中aws_db_instance的对应参数：

resource "aws_db_instance" "education" {
  # ... 其他现有参数保持不变
  db_subnet_group_name   = var.db_subnet_group_name  # 替换原var.database_subnets
  # ... 其他现有参数保持不变
}

3. 更新根模块的RDS调用

修改根main.tf中RDS模块的参数传递，改用VPC模块输出的子网组名称：

module "rds" {
  source                              = "./rds"
  vpc_id                              = module.vpc.id
  db_subnet_group_name                = module.vpc.db_subnet_group_name  # 替换原database_subnets参数
  rds_service_security_groups         = [module.security_groups.rds]
  db_password                         = var.db_password
}