如何在Terraform中批量创建重复的AWS Provider？

问题根源 #

Terraform的provider块不支持count参数，该参数被预留作未来版本使用，因此你无法通过count批量生成Provider实例，这就是报错的核心原因。

推荐方案：使用Terraform 1.5+的generate块动态生成Provider #

Terraform 1.5及以上版本引入了generate块，可以动态生成配置代码，包括批量创建AWS Provider实例，这是最优雅且易维护的解决方案。

1. 定义账号配置变量

在variables.tf中定义包含所有账号信息的结构化变量（替代原有的list_ak、list_sk）：

variable "aws_accounts" {
  type = list(object({
    alias      = string
    region     = string
    access_key = string
    secret_key = string
  }))
  description = "List of AWS accounts to create providers for"
  # 示例配置，替换为你的30个账号信息
  default = [
    {
      alias      = "man01_0"
      region     = "us-east-1"
      access_key = "AKIAXXXXXXXXXXXXXX"
      secret_key = "YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY"
    },
    {
      alias      = "man01_1"
      region     = "us-west-2"
      access_key = "AKIAZZZZZZZZZZZZZZ"
      secret_key = "WWWWWWWWWWWWWWWWWWWWWWWWWWWWWWWW"
    }
    # 补充剩余28个账号配置
  ]
}

2. 使用generate块批量生成Provider

在main.tf中添加generate块，自动为每个账号生成独立的Provider配置文件：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 4.0"
    }
  }
  # 确保Terraform版本>=1.5.0
  required_version = ">= 1.5.0"
}

generate "aws_providers" {
  for_each = var.aws_accounts
  # 生成的Provider文件会放在generated_providers目录下，便于管理
  filename = "generated_providers/${each.value.alias}.tf"
  content = <<-EOT
    provider "aws" {
      alias       = "${each.value.alias}"
      region      = "${each.value.region}"
      access_key  = "${each.value.access_key}"
      secret_key  = "${each.value.secret_key}"
    }
  EOT
}

3. 在资源/数据源中引用动态生成的Provider

在data或resource块中，通过for_each遍历账号变量，精准引用对应的Provider：

data "aws_instance" "man01_instance" {
  for_each = { for acc in var.aws_accounts : acc.alias => acc }
  # 通过aws[each.key]直接引用对应alias的Provider实例
  provider = aws[each.key]
  
  # 你的数据源配置，例如：
  instance_id = "i-1234567890abcdef0"
}

旧版本Terraform替代方案：脚本批量生成Provider代码 #

如果你的Terraform版本低于1.5.0，可以用Shell/Python脚本批量生成main.tf中的Provider块，避免手动重复编写。

Shell脚本示例

创建generate_providers.sh脚本：

#!/bin/bash
# 替换为你的目标区域
REGION="us-east-1"
# 替换为你的30个AK和SK数组
ACCESS_KEYS=("AKIAXXXXXXXXXXXXXX" "AKIAZZZZZZZZZZZZZZ" ...)
SECRET_KEYS=("YYYYYYYYYYYYYYYY" "WWWWWWWWWWWWWWWW" ...)

# 批量生成Provider块并追加到main.tf
for i in "${!ACCESS_KEYS[@]}"; do
  cat <<EOT >> main.tf

provider "aws" {
  alias = "man01_$i"
  region = "$REGION"
  access_key = "${ACCESS_KEYS[$i]}"
  secret_key = "${SECRET_KEYS[$i]}"
}
EOT
done

运行脚本后，会自动在main.tf末尾添加30个Provider配置块。

内容的提问来源于stack exchange，提问作者wwDig