Terraform为多EC2实例绑定Elastic IP的实例ID引用问题

核心引用写法 #

你在aws_eip资源中使用了和aws_instance完全一致的for_each遍历集合（均为toset(var.instance_type)），两个资源生成的实例映射键完全一一对应，直接使用each.key作为索引即可获取对应EC2实例的ID。

修正后的aws_eip配置如下：

resource "aws_eip" "my-eip" {   
  for_each   = toset(var.instance_type)  
  instance   = aws_instance.create_instance[each.key].id
  vpc        = true   
  depends_on = [aws_internet_gateway.vpc-dev-igw] 
}

原理说明 #

当资源使用for_each遍历集合创建时，Terraform会以集合内的元素作为键，生成对应资源实例的映射表。以var.instance_type = ["t3.micro", "t3.small"]为例，创建完成的EC2实例会被存储为两个可引用的对象：

• aws_instance.create_instance["t3.micro"]
• aws_instance.create_instance["t3.small"]

由于EIP资源使用了完全相同的遍历集合，每一轮迭代中的each.key取值和对应轮次创建EC2时的键完全匹配，直接传入即可实现EIP和EC2的一一绑定。

现有配置的潜在风险提示 #

你当前EC2配置中可用区的赋值逻辑存在隐患：

availability_zone = var.availability_zone[index(var.instance_type,each.value)]

index()函数只会返回集合中第一个匹配值的下标，如果var.instance_type中存在重复的实例类型值，会导致多个EC2实例被调度到同一个可用区；同时set类型本身是无序结构，下标匹配的逻辑稳定性较差。
更稳妥的实现方式是将实例配置定义为map类型变量，用自定义的实例标识作为遍历键，避免索引匹配错误，示例参考：

# 变量定义
variable "ec2_instances" {
  type = map(object({
    instance_type     = string
    availability_zone = string
  }))
  default = {
    "web-01" = {
      instance_type     = "t3.micro"
      availability_zone = "cn-north-1a"
    }
    "web-02" = {
      instance_type     = "t3.small"
      availability_zone = "cn-north-1b"
    }
  }
}

# EC2资源配置
resource "aws_instance" "create_instance" {
  for_each               = var.ec2_instances
  ami                    = var.ami
  instance_type          = each.value.instance_type   
  vpc_security_group_ids = [aws_security_group.vpc-ssh.id, aws_security_group.vpc-web.id]  
  availability_zone      = each.value.availability_zone

  tags = {
    "Name" = each.key
  } 
}

# EIP资源配置
resource "aws_eip" "my-eip" {   
  for_each   = var.ec2_instances
  instance   = aws_instance.create_instance[each.key].id
  vpc        = true   
  depends_on = [aws_internet_gateway.vpc-dev-igw] 
}

内容的提问来源于stack exchange，提问作者chetan