Terraform通过count/for_each批量创建EC2并绑定指定IP网卡方案

核心思路是把重复资源的差异项（固定私有IP、资源名后缀）抽成统一配置列表，通过count.index按索引一一匹配弹性网卡和EC2实例，彻底消除重复定义的资源块，后续扩容只需要往配置列表加条目就行，不用改资源逻辑。

完整可直接运行的代码 #

# 集中管理所有ES节点的差异化配置
locals {
  es_nodes = [
    {
      private_ip  = "10.245.10.6"
      name_suffix = ""
    },
    {
      private_ip  = "10.245.10.7"
      name_suffix = "2"
    },
    {
      private_ip  = "10.245.10.8"
      name_suffix = "3"
    }
  ]
}

# 批量创建3张配置固定IP的弹性网卡
resource "aws_network_interface" "private_elasticsearch" {
  count           = length(local.es_nodes)
  subnet_id       = aws_subnet.private_subnets.id
  private_ips     = [local.es_nodes[count.index].private_ip]
  security_groups = [aws_security_group.elastic_traffic.id, aws_security_group.general.id]

  tags = {
    Environment = "Test"
    Project     = "test"
    Name        = "elasticsearch-interface${local.es_nodes[count.index].name_suffix}"
  }
}

# 批量创建EC2实例，绑定同索引的弹性网卡
resource "aws_instance" "dev-elasticsearch" {
  count             = length(local.es_nodes)
  ami               = "ami-08bdc08970fcbd34a"
  availability_zone = "eu-north-1a"
  instance_type     = "t3.micro"

  network_interface {
    device_index         = 0
    network_interface_id = aws_network_interface.private_elasticsearch[count.index].id
  }

  tags = {
    Environment = "Test"
    Project     = "test"
    Name        = "elasticsearch-instance-dev${local.es_nodes[count.index].name_suffix}"
  }
}

使用注意点 #

• 资源创建完成后，不要随意调整es_nodes列表内的元素顺序：count通过数组索引识别资源，顺序变动会让Terraform误判资源变更，触发不必要的资源重建甚至删除。
• 如果后续需要频繁在节点列表中间增删实例，更推荐用for_each配合唯一节点标识作为key，能彻底避免顺序变动带来的资源漂移问题，上述count方案仅适合节点顺序固定、不会频繁中间增删的场景。
• 代码完全对齐原有资源的命名、配置参数，对存量资源执行terraform plan时不会出现非预期的变更提示。

内容的提问来源于stack exchange，提问作者Заманбек Максутбеков