设置安全组时使用Terraform创建EC2实例失败

错误原因分析 #

报错提示Value () for parameter groupId is invalid. The value cannot be empty，核心问题是：

1. 在VPC环境下错误使用了security_groups参数，该参数仅适用于EC2-Classic平台，VPC实例需用vpc_security_group_ids指定安全组ID
2. user_data中的变量引用语法错误，未正确调用ecs_cluster_name变量

修复方案 #

1. 替换EC2实例的安全组参数 #

将aws_instance资源中的security_groups改为vpc_security_group_ids，这是VPC实例指定安全组的正确参数。

2. 修正user_data变量引用 #

把{cluster_name}改为${var.ecs_cluster_name}，确保变量值正确写入配置文件。

3. （可选）添加安全组描述 #

为安全组增加description字段，提升配置可读性。

修改后的完整代码 #

variable "ecs_cluster_name" {
  type    = string
  default = "production"
}

data "aws_ami" "ecs_ami" {
  most_recent = true
  owners      = ["amazon"]

  filter {
    name   = "name"
    values = ["amzn2-ami-ecs-hvm-2.0.202*-x86_64-ebs"]
  }
}

output "ami_name" {
  value       = data.aws_ami.ecs_ami.name
  description = "ECS AMI的名称"
}

output "security_group_id" {
  value       = aws_security_group.default.id
  description = "安全组ID"
}

resource "aws_security_group" "default" {
  name        = "terraform_Security_group"
  description = "Terraform创建的ECS实例安全组"

  ingress {
    from_port   = 22
    to_port     = 22
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

resource "aws_instance" "my_first_instance" {
  ami           = data.aws_ami.ecs_ami.id
  instance_type = "t2.micro"

  vpc_security_group_ids = [aws_security_group.default.id]

  user_data = <<-EOF
              #!/bin/bash
              echo ECS_CLUSTER=${var.ecs_cluster_name} >> /etc/ecs/ecs.config
              EOF
}

修复说明 #

• vpc_security_group_ids会自动关联Terraform的资源依赖逻辑，确保安全组先于EC2实例创建，避免ID为空的问题
• 修正后的user_data会正确将集群名称变量值写入ECS配置文件，避免字面量无效配置

内容的提问来源于stack exchange，提问作者Daniel Wu