Terraform用count创建EC2实例时如何更优雅地为主ENI批量打标签

你当前使用count模运算的实现虽然可用，但存在两个明显缺陷：

• 逻辑可读性差，模运算的规则不直观，后续维护人员需要花时间理解计算逻辑
• 存在索引漂移风险，当EC2实例数量、标签数量发生变化时，所有标签资源的count索引会整体偏移，触发大量不必要的销毁重建操作

推荐优化方案（Terraform 0.13及以上版本） #

使用for_each替代count实现，通过全组合生成唯一资源标识，彻底避免索引漂移问题，逻辑也更清晰：

resource "aws_ec2_tag" "ec2_eni" {
  # 生成「实例索引 + 标签键」的全量组合作为每个标签资源的唯一key
  for_each = {
    for pair in setproduct(range(length(aws_instance.this)), keys(local.tags)) :
    "instance-${pair[0]}-tag-${pair[1]}" => {
      eni_id = aws_instance.this[pair[0]].primary_network_interface_id
      tag_key = pair[1]
      tag_value = local.tags[pair[1]]
    }
  }

  resource_id = each.value.eni_id
  key         = each.value.tag_key
  value       = each.value.tag_value
}

方案优势 #

• 逻辑直观易读，通过setproduct直接生成实例和标签的全组合，没有晦涩的运算逻辑
• 每个标签资源都有固定的唯一标识，新增/删除实例、新增/删除标签时，仅会修改对应的标签资源，不会触发整体重建
• 执行计划更易审核，变更内容可直接通过each的key定位到对应的实例和标签

极端场景兼容（仅Terraform 0.12及更早版本使用） #

如果受环境限制无法使用for_each，可以保留count的实现，但建议添加注释说明模运算逻辑，避免后续维护踩坑。

内容的提问来源于stack exchange，提问作者Kimmel