Terraform跨模块资源访问：AWS安全组ID在ELB模块调用方案咨询

嘿，这个场景我太熟悉了——维护50个单独的output绝对是噩梦，完全没必要这么干！下面给你两种更高效的方案：

1. 用集合类型的Output批量导出所有安全组ID #

Terraform支持用for表达式或者列表推导式，一次性把所有安全组的ID打包成映射（map）或列表（list）输出，不用一个个写output。

示例（用for_each创建安全组的情况） #

如果你的安全组是通过for_each遍历配置变量创建的（这是管理多个相似资源的推荐方式），可以这么写：

在安全组模块的main.tf里：

resource "aws_security_group" "all_sgs" {
  for_each = var.sg_configs # 这个变量是包含50个SG配置的映射
  name     = each.value.name
  # 其他SG配置（vpc_id、 ingress/egress规则等）
}

output "sg_ids" {
  description = "所有安全组的ID，键为SG的名称/标识"
  type        = map(string)
  value       = { for sg_name, sg in aws_security_group.all_sgs : sg_name => sg.id }
}

然后在ELB模块里引用的时候，就可以直接按名称取特定SG的ID，或者取全部：

module "elb" {
  source = "./modules/elb"
  
  # 单个SG的情况
  elb_sg_id = module.security_groups.sg_ids["elb_access_sg"]
  
  # 多个SG的情况（比如ELB需要绑定多个SG）
  elb_sg_ids = values(module.security_groups.sg_ids)
}

示例（用count创建安全组的情况） #

如果是用count创建的（虽然for_each更推荐），可以用列表推导式：

resource "aws_security_group" "all_sgs" {
  count = length(var.sg_configs)
  name  = var.sg_configs[count.index].name
  # 其他配置
}

output "sg_ids" {
  description = "所有安全组ID的列表"
  type        = list(string)
  value       = aws_security_group.all_sgs[*].id
}

2. 为什么不推荐单独声明50个Output？ #

• 维护成本极高：新增或删除安全组时，你得同步修改output，很容易出错
• 代码冗余：50个重复的output块完全是没必要的模板代码
• 灵活性差：调用方只能用你指定的单个SG，无法灵活选择多个组合

额外提示 #

如果你的ELB只需要其中部分安全组，也可以在安全组模块的output里做过滤，比如只导出标记为for_elb = true的SG：

output "elb_sg_ids" {
  description = "供ELB使用的安全组ID列表"
  type        = list(string)
  value       = [for sg in aws_security_group.all_sgs : sg.id if sg.tags["for_elb"] == "true"]
}

这样调用方直接用module.security_groups.elb_sg_ids就能拿到需要的SG集合了。

内容的提问来源于stack exchange，提问作者Broshi