如何在共用模块的Terraform dev工作区创建EC2实例而qa工作区不创建？

安全阿岳

2026-8-21

仅在指定Terraform工作区创建EC2实例的实现方法

当然可以实现，以下是几种常用的方案：

方法一：用`count`参数控制资源创建

直接在EC2资源块中通过判断当前工作区名称，决定是否创建实例：

resource "aws_instance" "dev_server" {
  # 仅当当前工作区为dev时创建1台实例，qa工作区不创建
  count         = terraform.workspace == "dev" ? 1 : 0
  ami           = "ami-0c55b159cbfafe1f0" # 替换为你的AMI ID
  instance_type = "t2.micro"

  # 其他EC2配置（如子网、安全组等）...
}

terraform.workspace是Terraform内置变量，会返回当前激活的工作区名称，通过三元表达式控制count的值：1表示创建资源，0表示跳过。

方法二：用`for_each`参数实现（推荐）

相比count，for_each在资源引用上更灵活，适合需要明确标识资源的场景：

resource "aws_instance" "dev_server" {
  # 仅dev工作区创建实例，空集合表示不创建
  for_each      = terraform.workspace == "dev" ? toset(["dev_web_server"]) : toset([])
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"

  # 其他EC2配置...
}

当工作区为qa时，for_each的集合为空，Terraform会跳过该资源的创建。

方法三：条件式调用模块（如果EC2定义在共用模块中）

如果EC2实例是封装在共用模块里的，可在根模块调用时添加条件控制：

module "dev_ec2" {
  source = "./modules/ec2_instance" # 替换为你的模块路径
  count  = terraform.workspace == "dev" ? 1 : 0

  # 传递模块所需的变量，如ami_id、instance_type等...
  ami_id        = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"
}

这种方式下，qa工作区不会执行该模块的调用，自然不会创建EC2实例。