如何使用Terraform在现有AWS RDS实例中创建数据库

完全可以实现，首先需要明确：AWS RDS的控制平面API不支持在实例创建完成后直接通过RDS服务接口创建实例内的数据库，aws_db_instance资源的db_name参数仅在实例首次初始化时生效，实例创建后再修改该参数会触发实例重建，存在数据丢失风险。
目前生产环境常用的实现方案有两种：

方案1：使用PostgreSQL Terraform Provider直连实例建库（推荐） #

这是稳定性、幂等性最好的方案，通过PostgreSQL provider直接连接RDS实例的数据库端口，执行库级管理操作，不需要手动编写命令兼容逻辑。

1. 首先在Terraform配置中声明PostgreSQL provider依赖，配置连接信息：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
    }
    postgresql = {
      source  = "cyrilgdn/postgresql"
      version = "~> 1.21"
    }
  }
}

# 配置PostgreSQL连接参数，连接RDS默认的postgres系统库
provider "postgresql" {
  host            = aws_db_instance.postgresql.address
  port            = aws_db_instance.postgresql.port
  database        = "postgres"
  username        = aws_db_instance.postgresql.username
  password        = var.db_password
  sslmode         = "require"
  connect_timeout = 15

  # 显式声明依赖，等待RDS实例状态变为可用后再发起连接
  depends_on = [aws_db_instance.postgresql]
}

2. 声明数据库创建资源，即可实现空数据库自动创建：

resource "postgresql_database" "app_db" {
  name  = "替换为你要创建的目标数据库名"
  owner = aws_db_instance.postgresql.username
}

注意事项 #

• 你当前配置的RDS实例publicly_accessible = false，运行Terraform的执行节点必须和RDS实例处于同一VPC，或通过VPN、VPC对等连接等方式打通网络，同时RDS绑定的安全组需要放行执行节点到RDS 5432端口的访问。
• 该资源完全幂等，Terraform会自动检测目标数据库是否存在，重复执行不会触发报错或重复创建。

方案2：使用null_resource配合psql命令行建库 #

如果不想引入第三方数据库provider，可以通过null_resource调用本地psql客户端执行建库命令，需要自行保证幂等性。
示例配置：

resource "null_resource" "create_app_db" {
  triggers = {
    rds_endpoint = aws_db_instance.postgresql.endpoint
    target_db    = "替换为你要创建的目标数据库名"
  }

  provisioner "local-exec" {
    command = <<EOF
      PGPASSWORD='${var.db_password}' psql -h ${aws_db_instance.postgresql.address} -U ${aws_db_instance.postgresql.username} -d postgres -c "CREATE DATABASE IF NOT EXISTS 替换为你要创建的目标数据库名 OWNER ${aws_db_instance.postgresql.username};"
    EOF
  }

  depends_on = [aws_db_instance.postgresql]
}

注意事项 #

• 运行Terraform的节点必须提前安装PostgreSQL客户端（psql）
• PostgreSQL 14及以上版本支持CREATE DATABASE IF NOT EXISTS语法，低版本需要额外写存在性判断逻辑，避免重复执行报错。

重要提醒：绝对不要在已创建完成的现有RDS实例对应的aws_db_instance资源中补加db_name参数，该参数属于强制重建类参数，修改后Terraform会销毁现有RDS实例重新创建，会导致实例内所有数据完全丢失。

内容的提问来源于stack exchange，提问作者LP13