Terraform（Azure）：如何在模块间传递VNet与子网参数值

你遇到的核心问题是nic模块内部重复调用了vnet模块，导致Terraform会分别在main.tf的ib151w-vnet和nic模块内部各创建一套VNet资源。正确的做法是让nic模块通过变量接收外部传入的VNet参数，而不是自己创建VNet。

步骤1：给nic模块添加输入变量 #

在nic模块目录下创建variables.tf，定义需要接收的参数：

variable "vnet_name" {
  type        = string
  description = "要关联的虚拟网络名称"
}

variable "subnet_id" {
  type        = string
  description = "要关联的子网ID"
}

variable "location" {
  type        = string
  description = "网络接口所在区域"
}

variable "resource_group_name" {
  type        = string
  description = "资源组名称"
}

variable "nic_name" {
  type        = string
  description = "网络接口名称（可选，也可以基于vnet_name生成）"
}

步骤2：修改nic模块的资源配置 #

删除nic模块内部的module "vnet"块，直接使用传入的变量创建网络接口：

resource "azurerm_network_interface" "nic" {
  name                = var.nic_name != "" ? var.nic_name : "${var.vnet_name}-nic"
  location            = var.location
  resource_group_name = var.resource_group_name

  ip_configuration {
    name                          = "internal"
    subnet_id                     = var.subnet_id
    private_ip_address_allocation = "Dynamic"
  }
}

注意：这里把ip_configuration的name改成了有意义的值，避免空字符串可能引发的错误；同时支持自定义nic名称，也可以默认基于vnet_name生成。

步骤3：在main.tf中传递VNet模块的输出值 #

调用nic模块时，直接传入ib151w-vnet模块的输出结果：

resource "azurerm_resource_group" "rg" {
  name     = var.resource_group.name
  location = var.resource_group.location
}

module "ib151w-vnet" {
  source              = "./modules/vnet"
  resource_group_name = azurerm_resource_group.rg.name
  vnet_name           = "ib151w-vnet"
  location            = azurerm_resource_group.rg.location # 建议和资源组区域保持一致，不要硬编码
  address_space       = var.address_space
  subnet_prefixes     = var.subnet_prefixes
}

module "ib151w-nic" {
  source              = "./modules/nic"
  nic_name            = "nic-test-123"
  location            = azurerm_resource_group.rg.location # 复用资源组区域，避免硬编码
  resource_group_name = azurerm_resource_group.rg.name # 用资源组的name，不要硬编码
  vnet_name           = module.ib151w-vnet.vnet_name
  subnet_id           = module.ib151w-vnet.subnet_id
}

额外优化：把硬编码的location和resource_group_name改成引用资源组的属性，提升配置的灵活性和一致性。

为什么这样能解决问题？ #

• nic模块不再内部创建VNet，而是依赖外部传入的参数，避免了重复资源
• 通过模块输出->变量传递的方式，确保nic和vnet关联的是同一套资源
• 配置更模块化，nic模块可以复用在不同VNet场景下

内容的提问来源于stack exchange，提问作者ITBYD