Terraform中如何获取Provider属性存为本地变量及子模块访问顶层Provider属性？

问题场景 #

在顶层模块定义Google Provider配置后，尝试在子模块内直接读取Provider的属性值并存为本地变量，现有写法无法生效，具体代码如下：

顶层模块配置 #

provider "google" {
  project = "foo"
}

module "child" {
  source = "./child"
}

子模块无效写法 #

locals {
  // 该写法无法生效：和Provider别名引用语法存在冲突
  foo = google.project
}

问题本质 #

Terraform 的模块设计中，Provider不属于可被任何作用域寻址的对象，它是Terraform与目标服务交互的配置声明载体，仅用于完成认证、基础运行参数初始化的作用：

• 直接写google.project的语法本质是和资源引用、别名Provider的访问逻辑混淆，没有对应可读取的对象，自然无法生效
• 哪怕在顶层模块，也无法通过表达式直接读取Provider块中定义的属性值——Provider块只是配置声明，没有暴露可被表达式引用的返回值。

可行实现方式 #

方式一：通过模块输入变量显式传值（官方推荐） #

遵循Terraform模块的封装原则，跨模块传递值必须通过显式入参完成。你只需要在顶层定义统一的变量作为配置的唯一数据源，Provider块和子模块入参都复用这个源值，就能避免配置不一致的问题：
调整后代码示例：

• 顶层模块：

  # 统一定义GCP项目ID，作为所有配置的唯一数据源
  variable "gcp_project_id" {
    type = string
    default = "foo"
  }
  
  provider "google" {
    # 复用同一个变量值配置Provider
    project = var.gcp_project_id
  }
  
  module "child" {
    source = "./child"
    # 将同一个变量值传入子模块
    gcp_project_id = var.gcp_project_id
  }
  

• 子模块：

  # 子模块 variables.tf
  variable "gcp_project_id" {
    type = string
  }
  
  # 子模块 locals.tf
  locals {
    foo = var.gcp_project_id
  }
  

方式二：借助Provider内置数据源读取生效配置 #

如果不想逐字段手动传递参数，可以直接在子模块内使用Provider提供的客户端配置数据源，拉取当前已绑定Provider的最终生效值（包含Provider解析环境变量、后端配置、硬编码参数后的实际运行值，和Provider实际使用的配置完全一致）。
以Google Provider为例，可使用google_client_config数据源，子模块内实现代码：

# 拉取当前绑定的Google Provider生效配置
data "google_client_config" "current" {}

locals {
  // 直接读取生效的project ID
  foo = data.google_client_config.current.project
}

注意：使用该方式的前提是子模块已经通过默认隐式绑定、或顶层调用时通过providers参数显式完成了对应Provider的关联，否则会出现配置不匹配的问题。

注意事项 #

• Terraform没有开放跨模块隐式读取Provider配置的能力，不要依赖非官方的实现逻辑，避免版本迭代后出现兼容问题
• 当子模块需要使用带别名的特殊Provider时，必须在顶层调用子模块时通过providers参数显式建立绑定关系，不能依赖默认的隐式绑定逻辑

内容的提问来源于stack exchange，提问作者antifriz