如何在Terraform中获取AWS ElastiCache Redis集群的IP地址

原有代码核心问题说明 #

1. 错误使用variable块存储动态值：variable仅用于接收外部输入的变量，动态计算的数据源/资源属性结果需要用locals块存储
2. 数据源引用笔误：你声明的DNS数据源名称是esg-redis-data，但引用时写的是custom-redis-cluster，属于名称不匹配
3. 硬编码集群DNS：不需要手动写死域名，可直接通过ElastiCache资源的内置属性动态获取

完整实现方案 #

1. 依赖声明 #

首先确认你已配置DNS provider用于解析记录查询：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
    dns = {
      source  = "hashicorp/dns"
      version = "~> 3.0"
    }
  }
}

2. 动态获取集群DNS+节点IP配置 #

# 你已有的Redis集群定义
resource "aws_elasticache_replication_group" "custom-redis-cluster" {
  # 保留你原有的所有配置即可，示例如下
  replication_group_id       = "custom-redis-cluster"
  description                = "Custom Redis cluster"
  engine                     = "redis"
  engine_version             = "7.x"
  node_type                  = "cache.t3.micro"
  num_node_groups            = 2 # 分片数
  replicas_per_node_group    = 1 # 每个分片的副本数
  cluster_mode               = "enabled"
  automatic_failover_enabled = true
}

# 动态拉取集群所有分片的详细信息，无需硬编码
data "aws_elasticache_cluster" "cluster_shards" {
  for_each   = toset(aws_elasticache_replication_group.custom-redis-cluster.member_clusters)
  cluster_id = each.value
}

# 批量查询所有节点的DNS A记录获取IP
data "dns_a_record_set" "node_ips" {
  for_each = toset(flatten([
    for shard in data.aws_elasticache_cluster.cluster_shards : [
      for node in shard.cache_nodes : node.address
    ]
  ]))
  host = each.value
}

# 用local存储最终的节点IP列表，可直接在其他资源中引用
locals {
  # 所有节点IP列表
  custom_redis_all_node_ips = flatten([for record in data.dns_a_record_set.node_ips : record.addrs])
  # 动态获取的集群配置端点（无需硬编码）
  custom_redis_config_endpoint = aws_elasticache_replication_group.custom-redis-cluster.cluster_configuration_endpoint_address
  # 动态获取的主节点端点
  custom_redis_primary_endpoint = aws_elasticache_replication_group.custom-redis-cluster.primary_endpoint_address
}

3. 结果验证 #

可通过output输出验证获取到的地址：

output "redis_all_node_ips" {
  value = local.custom_redis_all_node_ips
}

output "redis_config_endpoint" {
  value = local.custom_redis_config_endpoint
}

注意：Terraform执行环境必须在ElastiCache所属的VPC内部，否则无法解析私有DNS获取IP。

内容的提问来源于stack exchange，提问作者Abhishek Patil