Terraform条件判断中replace函数失效，报无效提供商引用错误

问题原因 #

你遇到的这个报错，核心原因是Terraform不允许用动态表达式来指定provider参数。

Terraform在解析配置的早期阶段（甚至在生成执行计划之前）就需要明确知道每个资源要关联哪个provider实例，而你写的这段代码：

provider = "${replace(each.key, "Ops", "") != each.key ? "aws.peer" : "aws.default"}"

是一个动态的字符串表达式，它的结果要等到执行计划阶段才能计算出来，Terraform没办法提前识别这个provider引用是否合法，所以就会抛出"Invalid provider reference"的错误。

解决方案 #

既然不能动态指定provider，我们可以换个思路：把需要不同provider的资源分开处理，用for_each配合条件筛选来分别关联对应的provider。

假设你原来的资源是基于一个包含多个key的映射来创建的，比如var.stack_map，可以这样写：

1. 先确保你已经正确定义了两个provider实例：

provider "aws" {
  # 这里填aws.default的配置（比如region、credentials等）
  alias = "default"
}

provider "aws" {
  # 这里填aws.peer的配置
  alias = "peer"
}

2. 拆分资源块，分别处理包含"Ops"和不包含"Ops"的key：

# 处理key中包含"Ops"的资源，关联aws.peer
resource "aws_your_resource_type" "peer_stack" {
  for_each = { for k, v in var.stack_map : k => v if contains(k, "Ops") }
  
  provider = aws.peer

  # 这里写你的资源参数，比如：
  name = each.value.name
  # 其他配置...
}

# 处理key中不包含"Ops"的资源，关联aws.default
resource "aws_your_resource_type" "default_stack" {
  for_each = { for k, v in var.stack_map : k => v if !contains(k, "Ops") }
  
  provider = aws.default

  # 同样的资源参数：
  name = each.value.name
  # 其他配置...
}

这种方式的好处是，Terraform在解析阶段就能明确每个资源块关联的provider，完全符合它的配置规则，同时也实现了你根据key是否包含"Ops"来选择provider的需求。

内容的提问来源于stack exchange，提问作者user3488889