如何通过Terraform的Count为AWS EC2实例分配对应子网？

错误原因 #

你在EC2配置的subnet_id字段里存在两个问题：

1. 试图引用未定义的aws_subnet.ws_net_public资源——你实际创建的是ws_net_public-a和ws_net_public-b两个独立子网资源；
2. 使用format函数拼接字符串来引用资源属性的方式完全错误，Terraform不支持这种动态引用资源的写法。

修复方案 #

方案1：保留现有子网结构，按索引选择子网 #

直接通过索引匹配已创建的两个子网，用列表索引或element函数获取对应子网ID：

resource "aws_instance" "webserver" {
  count = 2
  ami = lookup(var.ec2_ami, var.region) 
  instance_type = lookup(var.instance_type, var.region)
  root_block_device {
    volume_type = "gp2"
    volume_size = 8
    encrypted = false
  }
  tags = {
    Name = "ws-${count.index}"
  }
  // key_name = var.key_name
  vpc_security_group_ids = [aws_security_group.ws_sg.id]
  # 用列表索引直接匹配子网，count.index为0取第一个子网，1取第二个
  subnet_id = [aws_subnet.ws_net_public-a.id, aws_subnet.ws_net_public-b.id][count.index]
}

兼容旧版Terraform可使用element函数：

subnet_id = element([aws_subnet.ws_net_public-a.id, aws_subnet.ws_net_public-b.id], count.index)

方案2：将子网改为count批量创建（推荐） #

把子网也改成用count批量定义，和EC2的count逻辑统一，扩展性更强：

修改子网代码：

resource "aws_subnet" "ws_net_public" {
  count = 2
  vpc_id = aws_vpc.ws_net.id
  cidr_block = element(["10.0.10.0/24", "10.0.20.0/24"], count.index)
  map_public_ip_on_launch = true
  availability_zone = data.aws_availability_zones.available.names[count.index]
  tags = {
    "Name" = "WS Public-${count.index}"
  }
}

修改EC2代码：

resource "aws_instance" "webserver" {
  count = 2
  ami = lookup(var.ec2_ami, var.region) 
  instance_type = lookup(var.instance_type, var.region)
  root_block_device {
    volume_type = "gp2"
    volume_size = 8
    encrypted = false
  }
  tags = {
    Name = "ws-${count.index}"
  }
  // key_name = var.key_name
  vpc_security_group_ids = [aws_security_group.ws_sg.id]
  # 直接通过count索引匹配子网
  subnet_id = aws_subnet.ws_net_public[count.index].id
}

修改完成后，Terraform即可正确识别子网资源，解决报错问题。

内容的提问来源于stack exchange，提问作者sivsoft