Terraform中如何引用旧配置为CloudFront Distribution追加新别名？

Terraform 不允许资源定义内部自引用，你在声明aws_cloudfront_distribution.web_distribution的aliases属性时，引用了仍在定义中的同一资源的属性值，此时资源尚未完成初始化，该值不存在，因此触发报错。

根据你的使用场景选择对应方案即可：

方案1：CloudFront由当前Terraform代码全量管理（推荐） #

将所有需要配置的别名统一维护为列表变量，每次新增别名直接更新变量值，Terraform会自动对比新旧配置完成追加，不会覆盖历史配置：

1. 定义别名列表变量

variable "cloudfront_aliases" {
  type    = list(string)
  default = []
}

2. 资源配置中拼接动态生成的分支别名

resource "aws_cloudfront_distribution" "web_distribution" {
  origin {
    domain_name = aws_s3_bucket.web.bucket_domain_name
    origin_id   = "S3-${aws_s3_bucket.web.id}"
  }
  enabled             = true
  is_ipv6_enabled     = true
  aliases             = concat(var.cloudfront_aliases, ["${var.url_prefix}.${var.zone}"])
  # 其余原有配置保持不变
}

流水线运行时可通过-var参数动态传入历史别名列表，也可直接将历史别名提交到代码的变量定义中。

方案2：CloudFront为已存在的外部资源，不由当前代码管理 #

先用aws_cloudfront_distribution数据源读取现有配置的别名，再拼接新值写入：

# 读取现有CloudFront配置
data "aws_cloudfront_distribution" "existing_web" {
  id = "你的现有CloudFront分发ID"
}

resource "aws_cloudfront_distribution" "web_distribution" {
  origin {
    domain_name = aws_s3_bucket.web.bucket_domain_name
    origin_id   = "S3-${aws_s3_bucket.web.id}"
  }
  enabled             = true
  is_ipv6_enabled     = true
  aliases             = concat(data.aws_cloudfront_distribution.existing_web.aliases, ["${var.url_prefix}.${var.zone}"])
  # 其余配置必须和现有CloudFront配置完全一致，否则会覆盖非预期配置项
}

注意：该方案要求资源块内所有配置必须和现有CloudFront的配置完全对齐，避免误改其他配置。

方案3：仅需动态追加别名，无需管理CloudFront全量配置（最适配动态分支场景） #

如果你使用的AWS Provider版本≥5.0，可以使用专门的aws_cloudfront_distribution_alias资源单独管理别名，新增、删除别名都不会影响现有其他配置：

resource "aws_cloudfront_distribution_alias" "dynamic_branch_alias" {
  distribution_id = aws_cloudfront_distribution.web_distribution.id # 也可直接填入现有CloudFront的固定分发ID
  alias           = "${var.url_prefix}.${var.zone}"
}

每个别名对应一个独立的资源实例，新增分支时只要新增对应资源即可，完全不会覆盖已有的别名配置。

内容的提问来源于stack exchange，提问作者Dave Berthiaume