Windows11下Terraform无法创建AWS资源问题排查请求

核心问题：子网CIDR不在VPC地址范围内 #

你代码里的VPC用的是10.1.0.0/16网段，但子网写的是10.0.1.0/24——这个子网段完全不在VPC的地址范围内，AWS根本不允许创建这种子网。这是导致资源无法创建的直接原因，甚至可能让Terraform误判状态。

修复与排查步骤 #

1. 修正子网CIDR #

把子网的cidr_block改成VPC网段的子集，比如10.1.1.0/24，修正后的代码：

provider "aws" {
  region = "us-east-1"
  access_key = "*********************"
  secret_key = "***************************"
}

resource "aws_vpc" "mainvpc" {
  cidr_block = "10.1.0.0/16"
  tags = {
    Name = "example"
  }
}

resource "aws_subnet" "main" {
  vpc_id     = aws_vpc.mainvpc.id
  cidr_block = "10.1.1.0/24"

  tags = {
    Name = "Main"
  }
}

2. 检查Terraform状态文件 #

先执行命令查看当前状态里的资源记录：

terraform state list

如果输出里有aws_vpc.mainvpc或aws_subnet.main，但你AWS账户里根本没这些资源，说明状态文件乱了，执行下面的命令清空这些记录：

terraform state rm aws_vpc.mainvpc
terraform state rm aws_subnet.main

之后再重新跑terraform plan和terraform apply。

3. 核对AWS账户里的现有资源 #

登AWS控制台，去VPC服务里看看us-east-1区域有没有叫example的VPC和Main的子网。如果这些资源已经存在，而且配置和你代码一致，Terraform自然会显示“无变化”。

4. 查看详细调试日志 #

要是上面的步骤都没用，就跑带调试日志的命令，看具体哪里出问题：

terraform apply -debug

这个命令会输出所有API调用细节，能帮你定位AWS侧的权限或配置问题。

额外提醒 #

• 别在代码里硬写Access Key和Secret Key，建议用环境变量AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY，或者AWS CLI配置文件
• 确保你的AWS密钥有创建VPC和子网的权限，比如给密钥绑定AmazonVPCFullAccess策略

内容的提问来源于stack exchange，提问作者Surya Kolla