Terraform配置ENI报错：指定IP不在子网地址范围内

一、ENI报错原因及修复 #

你遇到的报错核心原因是硬编码的私有IP不在对应子网的CIDR范围内：

• 你的两个子网CIDR分别是192.168.1.0/24和192.168.4.0/24，但ENI里指定的172.16.10.100完全不在这个网段里，AWS自然会拒绝创建。

另外你提到的subnet_id设置其实是正确的，aws_subnet.public[each.key].id的写法没问题——因为ENI和子网用了同一个local.api作为for_each的数据源，键值完全匹配。

修复方案有两种：

方案1：让AWS自动分配私有IP #

直接移除private_ips参数，AWS会自动从子网可用IP段里分配一个合法的私有IP：

resource "aws_network_interface" "eni" {
  for_each = local.api

  subnet_id = aws_subnet.public[each.key].id

  tags = {
    Name = "primary_network_interface"
  }
}

方案2：手动指定合法的私有IP #

用Terraform的cidrhost函数，从每个子网的CIDR里生成合规的IP，比如选每个子网的第100个IP：

resource "aws_network_interface" "eni" {
  for_each = local.api

  subnet_id   = aws_subnet.public[each.key].id
  private_ips = [cidrhost(each.value.subnet_cidr, 100)]

  tags = {
    Name = "primary_network_interface"
  }
}

这样192.168.1.0/24子网会生成192.168.1.100，192.168.4.0/24子网会生成192.168.4.100，都在各自子网的IP范围内。

二、关于EC2与secondary private_ips的疑问 #

不需要给ENI添加secondary private_ips：

• 你要部署2台EC2，刚好当前配置是每个子网对应一个ENI，直接把每个ENI分别关联到一台EC2即可——每台EC2用一个独立的ENI，每个ENI只需要一个主私有IP。
• secondary private_ips仅用于单台EC2需要多个私有IP的场景，比如同一服务器上跑多个服务并绑定不同IP时才需要配置。

内容的提问来源于stack exchange，提问作者Elazar