GCP Terraform 如何为实例组创建的VM追加实例专属标签

google_compute_instance_group_manager 资源顶层的labels配置仅会作用于实例组管理器自身，不会传递给其创建的虚拟机实例，实例默认只会继承引用的实例模板中定义的标签。要实现「通用实例模板保留公共标签 + 每个实例组追加专属组件标签」的需求，可根据你的Terraform Google Provider版本选择以下两种方案：

方案一：派生组件专属实例模板（全版本兼容，生产环境推荐） #

该方案无Provider版本限制，通过复用通用实例模板的配置，仅追加组件专属标签生成轻量的专属模板，所有公共配置不需要重复编写，稳定性最高。
配置示例：

// 原有通用实例模板保持配置不变
resource "google_compute_instance_template" "app" {
  name           = "appserver-template"
  machine_type   = var.app_machine_type
  labels = {
    costing = "app"
  }
  disk {
    source_image = data.google_compute_image.debian_image.self_link
    auto_delete  = true
    boot         = true
    disk_size_gb = 20
  }
  tags           = ["compute", "app"]
  network_interface {
    subnetwork = var.subnetwork
  }
  service_account  {
    email  =  var.service_account_email
    scopes = ["cloud-platform"]
  }
}

// 为admin组件派生专属模板，合并公共标签与组件标签
resource "google_compute_instance_template" "admin" {
  name         = "admin-appserver-template"
  machine_type = google_compute_instance_template.app.machine_type

  // 合并通用标签与组件专属标签
  labels = merge(
    google_compute_instance_template.app.labels,
    { component = "admin" }
  )

  // 复用通用模板的磁盘配置
  disk {
    source_image = google_compute_instance_template.app.disk[0].source_image
    auto_delete  = google_compute_instance_template.app.disk[0].auto_delete
    boot         = google_compute_instance_template.app.disk[0].boot
    disk_size_gb = google_compute_instance_template.app.disk[0].disk_size_gb
  }

  // 复用其余通用配置
  tags = google_compute_instance_template.app.tags
  network_interface {
    subnetwork = google_compute_instance_template.app.network_interface[0].subnetwork
  }
  service_account {
    email  = google_compute_instance_template.app.service_account[0].email
    scopes = google_compute_instance_template.app.service_account[0].scopes
  }
}

// 实例组管理器引用对应组件的专属模板
resource "google_compute_instance_group_manager" "admin" {
  provider = google-beta
  name     = "admin-igm"

  base_instance_name = "${var.project_short_name}-admin"
  zone               = var.zone
  
  target_size = 1

  version {
    name              = "appserver"
    instance_template = google_compute_instance_template.admin.id
  }
}

后续新增其他组件（如api、worker节点）时，仅需要复制admin专属模板的配置，修改component标签的取值即可，不需要重复编写通用配置。

方案二：使用实例属性覆写（Google Provider >= 4.60.0 支持，配置更简洁） #

如果你的Terraform Google Provider（含google-beta版本）在4.60.0及以上，可以直接在IGM的version块中通过instance_properties_override字段追加标签，不需要额外创建专属实例模板，公共标签会自动与覆写标签合并。
配置示例：

// 原有通用实例模板保持配置不变
resource "google_compute_instance_template" "app" {
  name           = "appserver-template"
  machine_type   = var.app_machine_type
  labels = {
    costing = "app"
  }
  disk {
    source_image = data.google_compute_image.debian_image.self_link
    auto_delete  = true
    boot         = true
    disk_size_gb = 20
  }
  tags           = ["compute", "app"]
  network_interface {
    subnetwork = var.subnetwork
  }
  service_account  {
    email  =  var.service_account_email
    scopes = ["cloud-platform"]
  }
}

resource "google_compute_instance_group_manager" "admin" {
  provider = google-beta
  name     = "admin-igm"

  base_instance_name = "${var.project_short_name}-admin"
  zone               = var.zone
  
  target_size = 1

  version {
    name              = "appserver"
    instance_template = google_compute_instance_template.app.id
    // 直接覆写追加组件标签
    instance_properties_override {
      labels = {
        component = "admin"
      }
    }
  }
}

该方案配置量更小，不需要维护多份实例模板，适合Provider版本满足要求的场景。区域级托管实例组google_compute_region_instance_group_manager的配置逻辑完全一致。

补充说明 #

如果你需要为同一个实例组下的不同实例配置差异化标签（而非整个实例组统一标签），则需要使用google_compute_per_instance_config资源针对单个实例做属性覆写，你的场景为每个组件对应独立实例组，上述两种方案即可满足需求。

内容的提问来源于stack exchange，提问作者GripV