Terraform如何将共享模块资源共享至环境专属模块？

首先明确：你在环境目录（比如dev）里直接调用shared/containers模块的做法会导致重复创建共享资源，甚至触发AWS资源冲突报错。因为每个环境目录是独立的Terraform工作目录，各自维护独立的状态文件——根目录的main.tf已经创建过ECR仓库，dev目录再调用该模块时，Terraform会尝试在自己的状态里再创建一份同名资源，而AWS中该资源已存在，最终执行apply会失败。

下面是两种正确的实现方式，核心是让环境模块读取根目录已创建的共享资源属性，而非重复创建：

方式一：通过远程状态（Remote State）读取共享资源输出（推荐） #

这种方式自动化程度高，无需手动维护资源属性值。

步骤1：根目录配置共享资源输出 #

在根目录的main.tf中，调用shared/containers模块后，添加输出声明，暴露需要共享的资源属性：

# 根目录 main.tf
module "shared_containers" {
  source = "./shared/containers/"
}

# 输出共享ECR仓库地址
output "lambda_ecr_repository_url" {
  value       = module.shared_containers.lambda_repository_url
  description = "共享的Lambda容器ECR仓库地址"
}

同时，根目录需要配置远程后端（比如AWS S3）存储状态文件，确保环境目录能读取到：

# 根目录 backend.tf
terraform {
  backend "s3" {
    bucket = "你的-terraform状态存储桶名"
    key    = "shared/terraform.tfstate"
    region = "你的AWS区域"
  }
}

步骤2：环境目录读取远程状态 #

在environments/dev/main.tf中，通过terraform_remote_state数据源读取根目录的共享资源输出，再传入lambda模块：

# environments/dev/main.tf
# 读取根目录的共享资源状态
data "terraform_remote_state" "shared" {
  backend = "s3"
  config = {
    bucket = "你的-terraform状态存储桶名"
    key    = "shared/terraform.tfstate"
    region = "你的AWS区域"
  }
}

# 调用lambda模块，传入带环境标签的容器地址
module "lambda" {
  source        = "../../modules/lambda/"
  container_url = "${data.terraform_remote_state.shared.outputs.lambda_ecr_repository_url}:dev"
}

方式二：通过变量手动传入共享资源属性 #

如果暂时不想配置远程后端，可以手动将根目录输出的共享资源属性传入环境模块：

步骤1：根目录输出共享资源属性 #

同方式一，先在根目录main.tf中输出ECR仓库地址，执行terraform apply后，通过terraform output lambda_ecr_repository_url获取该值。

步骤2：环境目录配置变量并传入 #

在environments/dev目录下创建变量文件和调用模块：

# environments/dev/variables.tf
variable "lambda_ecr_repository_url" {
  type        = string
  description = "共享的Lambda容器ECR仓库地址"
}

# environments/dev/terraform.tfvars
# 填入根目录输出的ECR地址
lambda_ecr_repository_url = "123456789012.dkr.ecr.us-east-1.amazonaws.com/lambda-container"

# environments/dev/main.tf
module "lambda" {
  source        = "../../modules/lambda/"
  # 拼接环境专属的镜像标签
  container_url = "${var.lambda_ecr_repository_url}:dev"
}

这种方式需要手动同步共享资源属性，适合小型项目或测试场景，长期维护推荐使用方式一。

内容的提问来源于stack exchange，提问作者CurlyError