Terraform：如何在根模块引用子模块的负载均衡安全组ID？

错误的核心原因是：aws_security_group.sg_alb是定义在terraform-loadbalancers子模块中的资源，Terraform的模块是隔离的，根模块无法直接访问子模块内部的资源，必须通过**输出（Output）**暴露子模块资源，再通过模块实例引用该输出值。

具体解决步骤如下：

1. 在子模块中添加输出配置 #

在modules/terraform-loadbalancers目录下新建outputs.tf文件（或在现有文件中追加），将安全组ID对外暴露：

# modules/terraform-loadbalancers/outputs.tf
output "sg_alb_id" {
  description = "ALB安全组的ID"
  value       = aws_security_group.sg_alb.id
}

2. 确保根模块已正确调用子模块 #

在根模块的配置文件（比如main.tf或modules.tf）中，确认已经调用了terraform-loadbalancers模块，并传入所需变量：

# 根模块配置文件示例
module "alb" {
  source = "./modules/terraform-loadbalancers"

  # 传入子模块需要的变量，根据实际需求补充
  project     = var.project
  environment = var.environment
  vpc_id      = data.aws_vpc.default.id
}

如果还未调用该模块，必须先添加这段代码，否则子模块的资源不会被创建，也无法引用其输出值。

3. 修改ecs.tf中的引用逻辑 #

将shared/ecs.tf里的安全组规则引用，替换为子模块的输出值：

# shared/ecs.tf
resource "aws_security_group_rule" "ingress_from_lb" {
  type                     = "ingress"
  description              = "Allow traffic from load balancer"  
  from_port                = 8080
  to_port                  = 8080
  protocol                 = "TCP"
  security_group_id        = aws_security_group.sg_ecs_instance.id
  # 替换为子模块输出的安全组ID
  source_security_group_id = module.alb.sg_alb_id
}

完成以上三步后，Terraform就能正确识别跨模块的安全组引用，解决报错问题。

内容的提问来源于stack exchange，提问作者paulmiller3000