Terraform跨模块引用count创建的子网ID报无效引用错误

报错成因 #

• 变量引用缺少前缀：Terraform模块内引用输入变量必须加var.前缀，原ec2模块配置中直接写aws_subnet_web1_id没有加前缀，Terraform将其误识别为aws_subnet类型的资源引用，但模块内不存在对应名称的子网资源，直接触发无效引用报错。
• 属性引用逻辑错误：network模块输出的aws_subnet_web1_id本身就是子网ID组成的字符串列表，不是aws_subnet资源对象集合，不存在可读取的.id属性，原配置中写aws_subnet_web1_id[*].id属于多余的属性取值逻辑。
• 语法残缺：根目录调用ec2模块的代码块缺少闭合大括号，ec2模块也未提前声明aws_subnet_web1_id、ami_ids两个输入变量，属于基础配置缺失。

修复方案 #

按以下步骤调整配置即可解决问题：

1. 补全ec2模块的输入变量声明，在ec2模块目录下新增或修改variables.tf文件，添加以下内容：

variable "aws_subnet_web1_id" {
  type = list(string)
  description = "web业务层子网ID列表"
}

variable "ami_ids" {
  type = map(string)
  description = "不同区域对应的AMI ID映射表"
}

2. 修正ec2模块内EC2实例的子网关联配置，去掉错误的资源引用和多余的.id取值，直接通过变量按索引匹配子网即可：

resource "aws_instance" "web1" { 
  count         = 2
  ami           = lookup(var.ami_ids, "us-west-2")
  instance_type = "t2.micro"
  # 子网数量和EC2数量一致时直接按索引匹配即可
  subnet_id     = var.aws_subnet_web1_id[count.index]
}

3. 补全根目录main.tf中ec2模块调用的闭合语法，同时记得传入ec2模块需要的ami_ids参数：

module "ec2" {
  source             = "./modules/ec2"
  aws_subnet_web1_id = module.network.aws_subnet_web1_id
  # 替换为实际场景下的AMI映射
  ami_ids = {
    "us-west-2" = "ami-0c55b159cbfafe1f0"
  }
}

注：如果后续需要创建的EC2实例数量大于子网数量，可将subnet_id配置改为element(var.aws_subnet_web1_id, count.index)，利用element函数的循环特性自动轮询分配子网，不需要手动写取模逻辑。

内容的提问来源于stack exchange，提问作者rogur