Terraform设置AWS默认标签后如何排除data类资源避免EC2重建？

问题根因 #

AWS Provider的default_tags配置本身不会修改template_file数据源的渲染逻辑和输出结果，你遇到的user_data变为(known after apply)触发重建，通常是两类原因导致：

1. 已弃用的template_file数据源在规划阶段的计算逻辑存在缺陷，当Provider配置发生变更时会被误标记为未就绪，输出结果被判定为未知
2. 低版本AWS Provider存在default_tags变更意外触发下游依赖重新计算的兼容性bug

额外提示：你当前template_file配置的vars块中vr._version存在语法错误，多了多余的点号，修改为vr_version = var.vr_version即可。

可行解决方案 #

方案1：替换弃用的template_file数据源（推荐）

template_file数据源早已被官方弃用，直接使用Terraform原生的templatefile函数即可避免规划阶段的未知值问题，不需要单独定义数据源：
删除原有data "template_file" "ec2_user_data"块，直接在EC2资源的user_data参数中直接渲染模板：

resource "aws_instance" "your_ec2" {
  # 其他原有配置保持不变
  user_data = templatefile("${path.module}/templates/user_data.tpl", {
    region      = var.region
    vr_version  = var.vr_version
  })
}

修改后模板渲染结果在规划阶段即可确定，不会因为default_tags配置变更被标记为未知。

方案2：添加生命周期规则临时忽略user_data变更

如果你不需要修改现有模板逻辑，可以给EC2资源添加lifecycle规则忽略user_data变更，完成默认标签的上线后可按需移除该规则：

resource "aws_instance" "your_ec2" {
  # 其他原有配置保持不变
  user_data = data.template_file.ec2_user_data.rendered

  lifecycle {
    ignore_changes = [user_data]
  }
}

方案3：升级AWS Provider到稳定版本

如果你使用的AWS Provider版本低于3.70.0，可升级到最新稳定版修复兼容性问题：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

修改后执行terraform init -upgrade升级Provider版本即可。

内容的提问来源于stack exchange，提问作者gdix0n