如何在Terraform资源中使用两次for_each为EC2实例批量打标签？

要实现给指定EKS集群的所有EC2实例批量添加多组标签，需要调整标签资源的遍历逻辑，让它同时覆盖实例ID和标签集合的关联关系。以下是两种高效可行的方案：

方案1：用aws_ec2_tags（多标签资源）简洁实现 #

Terraform提供的aws_ec2_tags（复数形式）支持给单个资源一次性配置多组标签，代码更简洁直观：

# 获取指定EKS集群关联的EC2实例
data "aws_instances" "ec2" {
  instance_tags = {
    "aws:eks:cluster-name" = var.cluster_name
  }
}

# 批量给每个实例添加多组标签
resource "aws_ec2_tags" "ecs_node_eni" {
  for_each = toset(data.aws_instances.ec2.ids)
  
  resource_id = each.key
  tags        = var.node_tags
}

代码说明： #

• 直接遍历实例ID集合，每个实例对应一个aws_ec2_tags资源
• 通过tags = var.node_tags一次性传入所有预定义标签，无需逐个处理键值对

方案2：用aws_ec2_tag（单标签资源）精细控制 #

如果需要对单个标签做更精细化的控制，可以通过实例ID+标签键的组合作为遍历维度，为每个实例的每个标签创建独立资源：

# 获取指定EKS集群关联的EC2实例
data "aws_instances" "ec2" {
  instance_tags = {
    "aws:eks:cluster-name" = var.cluster_name
  }
}

# 批量生成实例与标签的组合，逐个打标
resource "aws_ec2_tag" "ecs_node_eni" {
  # 生成实例ID与标签键的笛卡尔积，作为唯一遍历键
  for_each = {
    for combo in setproduct(toset(data.aws_instances.ec2.ids), keys(var.node_tags)) :
    "${combo[0]}-${combo[1]}" => {
      instance_id = combo[0]
      tag_key     = combo[1]
    }
  }

  resource_id = each.value.instance_id
  key         = each.value.tag_key
  value       = var.node_tags[each.value.tag_key]
}

代码说明： #

• setproduct()函数将实例ID集合和标签键集合做笛卡尔积，生成每个实例对应每个标签的组合
• 用${实例ID}-${标签键}作为for_each的唯一键，避免资源重复
• 通过each.value关联实例ID和标签键，从变量中取出对应标签值

标签变量配置（保持原定义即可） #

variable "node_tags" {
  type = map(string)
  default = {
    Environment    = "dev"
    Owner          = "MyName"
    ProjectName    = "MyProject"
    AppID          = "MyAppId"
    CostReference  = "MyCostReference"
  }
}

内容的提问来源于stack exchange，提问作者user5580578