如何通过Terraform从模块聚合EC2实例ID并关联到AWS ALB的目标组

我懂你现在的需求——用Terraform管理Splunk相关的EC2实例模块，还要把这些实例分别对应到ALB的不同目标组对吧？其实核心就是模块输出实例ID + 按需关联目标组的组合操作，我给你一步步说清楚怎么做：

第一步：给你的EC2模块（splunk_instances）添加输出 #

首先得让你的EC2模块把创建好的实例ID暴露出来，这样根模块才能拿到。在./modules/ec2目录下新建或者修改outputs.tf文件，因为你用了for_each来创建多个实例，所以输出要做成一个键值对的map，键就是你定义的实例名称（比如splunk_sh、splunk_idx1），值对应的是实例ID：

output "instance_ids" {
  description = "Map of EC2 instance names to their corresponding instance IDs"
  type        = map(string)
  value       = { for k, instance in aws_instance.splunk : k => instance.id }
}

哦对了，这里要注意，上面代码里的aws_instance.splunk是你EC2模块中创建实例的资源名称，要是你模块里的实例资源叫别的，记得替换成对应的名字。

第二步：在根模块中聚合实例ID并关联目标组 #

接下来回到根模块，你就可以通过module.splunk_instances.instance_ids拿到所有实例的ID了，然后分两种常见场景来关联目标组：

场景1：每个实例对应独立的目标组 #

如果你的每个Splunk实例（比如search head、每个indexer）都要绑定到自己单独的目标组，那可以直接用for_each遍历实例ID的map，创建aws_lb_target_group_attachment资源：

# 先创建对应每个实例的目标组
resource "aws_lb_target_group" "splunk_tgs" {
  for_each = module.splunk_instances.instance_ids

  name     = "${each.key}-tg"
  port     = 8089 # 这里用Splunk常用的端口，你可以根据实际情况调整
  protocol = "HTTP"
  vpc_id   = var.vpc_id # 替换成你的VPC ID变量
}

# 把每个实例绑定到对应的目标组
resource "aws_lb_target_group_attachment" "splunk_tg_attachments" {
  for_each = module.splunk_instances.instance_ids

  target_group_arn = aws_lb_target_group.splunk_tgs[each.key].arn
  target_id        = each.value
  port             = 8089
}

场景2：按角色分组关联（比如所有索引器到同一个目标组） #

如果是多个同角色的实例要放到同一个目标组（比如所有indexer实例都进同一个TG），那你可以先过滤出对应的实例ID，再创建关联：

# 先通过局部值过滤出所有indexer的实例ID
locals {
  splunk_indexer_ids = {
    for k, id in module.splunk_instances.instance_ids : k => id
    if startswith(k, "splunk_idx")
  }
}

# 给indexer创建统一的目标组
resource "aws_lb_target_group" "splunk_indexer_tg" {
  name     = "splunk-indexers-tg"
  port     = 8089
  protocol = "HTTP"
  vpc_id   = var.vpc_id
}

# 把所有indexer实例批量关联到这个目标组
resource "aws_lb_target_group_attachment" "indexer_tg_attachments" {
  for_each = local.splunk_indexer_ids

  target_group_arn = aws_lb_target_group.splunk_indexer_tg.arn
  target_id        = each.value
  port             = 8089
}

# 单独给search head绑定专属目标组
resource "aws_lb_target_group" "splunk_sh_tg" {
  name     = "splunk-sh-tg"
  port     = 8089
  protocol = "HTTP"
  vpc_id   = var.vpc_id
}

resource "aws_lb_target_group_attachment" "sh_tg_attachment" {
  target_group_arn = aws_lb_target_group.splunk_sh_tg.arn
  target_id        = module.splunk_instances.instance_ids["splunk_sh"]
  port             = 8089
}

第三步：如果用ALB模块的话怎么传值 #

要是你的ALB也是用模块管理的，那直接把聚合好的实例ID（或者过滤后的分组ID）作为参数传给ALB模块就行。比如ALB模块里定义一个变量接收实例ID的map，然后在模块内部创建目标组关联：

在ALB模块的variables.tf里加：

variable "splunk_instance_ids" {
  description = "Map of Splunk instance names to their IDs"
  type        = map(string)
}

然后在根模块调用ALB模块时传值：

module "alb" {
  source = "./modules/alb"

  splunk_instance_ids = module.splunk_instances.instance_ids
  # 其他ALB相关参数（比如VPC ID、安全组ID等）...
}

这样整个流程就通了——模块输出实例ID，根模块聚合或过滤，再绑定到对应的目标组，完全匹配你用Splunk实例的场景。

备注：内容来源于stack exchange，提问作者pm141088