AWS中使用Terraform Remote State调用vpc_id报错求助

我来帮你一步步排查和解决这个问题，这个错误通常是状态文件路径不匹配、output引用方式错误，或者状态文件本身没正确导出属性导致的：

1. 先检查状态文件的路径是否匹配 #

你的VPC模块启用了workspace，但S3 backend默认会给不同workspace的状态文件加上路径前缀（比如env:/<workspace名称>/），而你remote_state配置里的key还是固定的terraform-vpc.tfstate，这会导致你读取的是默认workspace的状态文件，而非当前var.workspace对应的状态。

解决方法：

• 登录AWS S3控制台，找到terraform-east桶，确认当前workspace对应的VPC状态文件路径。如果没配置workspace_key_prefix，路径应该是env:/${var.workspace}/terraform-vpc.tfstate。
• 修改remote_state的config.key为这个路径：

  data "terraform_remote_state" "vpc" {
    backend = "s3"
    workspace = var.workspace
    config = {
      bucket = "terraform-east"
      key    = "env:/${var.workspace}/terraform-vpc.tfstate"
      region = "us-east-1"
    }
  }
  

• 如果你想统一管理workspace路径，可以在VPC模块的backend.tf中添加workspace_key_prefix：

  terraform {
    backend "s3" {
      bucket = "terraform-east"
      key = "terraform-vpc.tfstate"
      region = "us-east-1"
      workspace_key_prefix = "vpc"
    }
  }
  

  对应的remote_state的key要改成vpc/${var.workspace}/terraform-vpc.tfstate。

2. 验证VPC状态文件是否包含正确的outputs #

切换到VPC模块的目录，执行以下命令拉取状态文件并检查：

terraform state pull > vpc-state.json

打开vpc-state.json，查看outputs部分是否有vpc_id和vpc_cidr。如果没有：

• 检查module.vpc是否确实导出了vpc_id（比如官方VPC模块默认会输出这个属性）；
• 确保VPC模块已经执行过terraform apply，生成了包含outputs的状态文件。

3. 修正remote_state的引用方式 #

在Terraform 0.12及以上版本，remote_state的outputs是嵌套在outputs对象里的，你之前直接用data.terraform_remote_state.vpc.vpc_id是错误的，正确的引用方式是：

module "vpc_sg" {
  source = "git::https://url_to_sg.git/reference?"
  vpc_cidr = data.terraform_remote_state.vpc.outputs.vpc_cidr
  vpc_id = data.terraform_remote_state.vpc.outputs.vpc_id
  deployment_name = "*redacted*"
  workspace = var.workspace
  tags = merge(
    local.common_tags,
    map(
      "Name", "vpc_sg-${var.workspace}",
      "module", "vpc_sg"
    )
  )
}

4. 重新初始化并验证 #

修改完配置后，执行terraform init重新初始化，然后运行terraform plan，应该就能正常获取vpc_id和vpc_cidr了。

内容的提问来源于stack exchange，提问作者CoderCal165