如何通过Terraform用同一模板创建两个带不同静态外部IP的GCP VM实例

你遇到的核心问题是：静态外部IP是实例级的差异化配置，不能直接固化在通用实例模板中，需要在通过模板创建实例时，覆盖网络接口配置实现绑定。同时现有代码的实例模板中存在access_config参数赋值错误的问题。

具体修改步骤 #

步骤1：修正实例模板的网络接口配置 #

先修正模板中原access_config块的错误逻辑，模板层面仅开启公网IP能力，不指定具体IP：

dynamic "access_config" {
  # 修正原布尔值和字符串"true"比较的错误
  for_each = network_interface.value.public_ip ? list(0) : []
  content {
    # 修正原把public_ip布尔值赋值给nat_ip的错误
    nat_ip       = network_interface.value.nat_ip
    network_tier = network_interface.value.network_tier
  }
}

步骤2：调整静态IP模块配置（可选，适配动态实例数量） #

如果实例数量是可变的，不要写死IP名称，改为动态生成适配实例数量：

module "address" {
  source  = "terraform-google-modules/address/google"
  version = "2.1.0"
  project_id = var.project
  region = var.region
  address_type = "EXTERNAL"
  enable_cloud_dns = false
  names = [for i in range(var.num_instances) : format("%s-external-ip-%d", var.hostname, i+1)]
}

步骤3：修改实例创建资源，覆盖网络配置绑定静态IP #

在google_compute_instance_from_template资源中添加network_interface块，覆盖模板的默认配置，绑定对应索引的静态IP，以下是单网卡场景示例：

resource "google_compute_instance_from_template" "compute_instance" {
  count                    = var.num_instances
  project                  = var.project
  name                     = format("%s%d", var.hostname, count.index + 1)
  zone                     = var.zone[count.index]
  source_instance_template = google_compute_instance_template.default.self_link

  // 覆盖模板的网络接口配置，绑定对应静态IP，参数需和模板网卡配置保持一致
  network_interface {
    network    = var.interfaces[0].network
    subnetwork = var.interfaces[0].subnetwork
    access_config {
      nat_ip = module.address.addresses[count.index]
      network_tier = lookup(var.interfaces[0], "network_tier", "PREMIUM")
    }
  }
}

如果是多网卡场景，按模板里的网卡顺序添加对应数量的network_interface块，仅在需要绑定公网IP的网卡下添加access_config配置即可。

注意事项 #

• 静态IP的区域必须和实例所属区域完全一致，否则会绑定失败
• 覆盖配置时，network、subnetwork等参数必须和实例模板里的对应网卡配置完全相同，否则会出现配置漂移
• 原有实例组配置无需修改，实例更新后会自动同步到对应实例组

内容的提问来源于stack exchange，提问作者lightlook