如何使用Terraform实现AWS ECR仓库不存在时才创建的需求

问题根因 #

• 原生data "aws_ecr_repository"默认开启严格校验，目标仓库不存在时会直接抛出错误中断执行
• 原有逻辑即使查询到已有仓库，依然会尝试新建同名ECR，AWS本身不允许同区域同账号下ECR仓库重名，必然会报错

推荐实现方案：ignore_if_not_found + count条件判断 #

该方案要求AWS Provider版本 >= v3.34.0，支持ECR数据源的ignore_if_not_found参数，可直接实现「不存在则创建、存在则复用」的逻辑，代码示例如下：

# 查询已存在的ECR仓库，不存在时不报错返回空对象
data "aws_ecr_repository" "existing" {
  name                = var.repo_name
  ignore_if_not_found = true
}

# 仅当仓库不存在时执行创建
resource "aws_ecr_repository" "main" {
  count                = data.aws_ecr_repository.existing.id == null ? 1 : 0
  name                 = var.repo_name
  image_tag_mutability = var.image_tag_mutability
  image_scanning_configuration {
    scan_on_push = true
  }
}

# 统一获取仓库属性，复用/新建场景都可正常读取
locals {
  ecr_repo_url = coalesce(data.aws_ecr_repository.existing.repository_url, aws_ecr_repository.main[0].repository_url)
  ecr_repo_arn = coalesce(data.aws_ecr_repository.existing.arn, aws_ecr_repository.main[0].arn)
}

替代方案：导入存量ECR到Terraform状态管理 #

如果需要统一管理已有ECR的配置（比如同步镜像标签可变性、扫描规则等），建议直接将存量仓库导入到Terraform状态，不需要写条件判断逻辑：

1. 保留最初的aws_ecr_repository.main资源定义，删除新增的data源相关代码
2. 执行导入命令：terraform import aws_ecr_repository.main ${var.repo_name}
3. 导入完成后执行terraform plan验证，后续apply会直接同步配置，不会尝试新建仓库

注意事项 #

• 条件创建方案不会修改已存在ECR的配置，如果需要对齐代码中的规则，请使用导入方案
• 多环境部署时建议给仓库名加上环境后缀，避免重名冲突

内容的提问来源于stack exchange，提问作者Dipendra Dangal