如何使用Terraform自动化获取AWS RDS随机生成的数据库标识符

方案1：RDS属于当前Terraform管理的资源 #

如果你的RDS实例是在同一个Terraform配置中创建的，直接引用aws_db_instance资源的address属性即可，完全不需要手动拼接域名：

• 首先定义RDS资源，标识符可以设置前缀，后续随机后缀由AWS自动生成：

resource "aws_db_instance" "default" {
  identifier_prefix = "env0-"
  // 其余RDS配置参数省略
}

• 渲染userdata模板时直接传入完整RDS端点和端口：

data "template_file" "userdata" {
  template = file("${path.module}/userdata.tpl")
  vars = {
    port         = aws_db_instance.default.port
    rds_endpoint = aws_db_instance.default.address
  }
}

• 对应修改userdata.tpl内容，直接使用传入的完整端点：

sudo nohup socat TCP-LISTEN:${port},reuseaddr,fork TCP4:${rds_endpoint}:${port}

方案2：RDS为当前Terraform栈外的已有资源 #

如果RDS不是当前配置创建的，可通过data数据源按约定的命名规则、标签等条件查询匹配的RDS实例，再获取对应属性：

# 按筛选规则查询已存在的RDS实例
data "aws_db_instance" "existing" {
  db_instance_identifier = "按你提前约定的命名规则匹配实例名"
  // 也可通过标签筛选，示例：
  // tags = {
  //   Environment = var.env
  //   Service = "env0"
  // }
}

# 后续和方案1逻辑一致，把data.aws_db_instance.existing.address传入模板即可

补充说明 #

如果你确实需要单独提取你提到的${connection}变量（即RDS端点中实例标识符和区域之间的随机串），可以通过拆分address属性直接获取：

locals {
  rds_endpoint_parts = split(".", aws_db_instance.default.address)
  connection         = local.rds_endpoint_parts[1] // 拆分后索引为1的字段就是目标随机串
}

之后将local.connection作为变量传入你的userdata模板即可，无需提前人工查询取值。

内容的提问来源于stack exchange，提问作者louis benagha