运行terraform apply时如何在多组AWS provider（官方/Localstack）间选择？

首先明确你之前方案报错的原因：Terraform的provider参数要求传入硬编码的provider引用，不支持动态字符串返回值，所以通过变量查找provider标识的思路无法实现。

方案一：本地Override文件（最适合你当前场景，零侵入现有代码） #

该方案无需修改已有的生产环境配置，完全不用给资源块添加额外的provider配置：

1. 代码库中只保留生产环境用的默认AWS provider配置，移除Localstack相关的provider代码
2. 本地开发时在项目根目录新建override.tf文件，写入Localstack的provider配置：

provider "aws" {
  region = "你的区域"

  access_key = "mock_access_key"
  secret_key = "mock_secret_key"

  skip_credentials_validation = true
  skip_requesting_account_id = true
  skip_metadata_api_check = true

  endpoints {
    s3 = "http://localhost:4566"
    # 其他你用到的AWS服务端点都在此处配置
  }
}

3. 将override.tf加入项目的.gitignore文件，不要提交到代码仓库

Terraform运行时会自动加载override.tf文件，覆盖原有相同类型的provider配置：

• 本地开发时存在该文件，自动使用Localstack配置
• CICD生产部署时没有该文件，默认使用真实AWS配置
  全程不需要手动修改任何代码切换配置，不会出现遗忘改配置引发的故障。

方案二：变量控制Provider初始化（适合多成员协同场景） #

如果你需要把所有配置都纳入代码库管理，可以使用该方案：

1. 定义环境变量，用count参数控制两个provider的初始化逻辑：

variable "environment" {
  type        = string
  description = "运行环境，可选值prod/localdev"
  default     = "prod"
}

# 生产环境AWS Provider
provider "aws" {
  count  = var.environment == "prod" ? 1 : 0
  region = "你的区域"
}

# 本地开发Localstack Provider
provider "aws" {
  alias  = "localstack"
  count  = var.environment == "localdev" ? 1 : 0
  region = "你的区域"

  access_key = "mock_access_key"
  secret_key = "mock_secret_key"

  skip_credentials_validation = true
  endpoints {
    s3 = "http://localhost:4566"
    # 其他服务端点配置
  }
}

2. 在Terraform根块中统一配置默认provider的动态映射，不需要给每个资源单独指定provider：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0" # 替换为你使用的provider版本
    }
  }

  providers {
    aws = var.environment == "prod" ? aws[0] : aws.localstack[0]
  }
}

3. 运行时传入变量切换环境即可：

• 本地开发：terraform apply -var environment=localdev
• 生产部署：terraform apply -var environment=prod

内容的提问来源于stack exchange，提问作者wilmol