Terraform部署AWS实例报错：安全组ID与名称不匹配如何解决？

这个报错的核心原因是你搞混了AWS实例资源里两个安全组相关参数的用法：security_groups是用来指定安全组名称的，而你却传入了安全组ID，导致AWS无法识别，返回了空值错误。

直接给你修复后的配置代码：

resource "aws_security_group" "allow_ssh" {
  name        = "allow_ssh"
  vpc_id      = aws_default_vpc.default.id
  description = "Allow ssh connections on port 22"

  ingress {
    from_port   = 22
    to_port     = 22
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

resource "aws_instance" "your-app" {
  ami           = "ami-2757f631"
  instance_type = "t2.micro"
  # 改用vpc_security_group_ids来传递安全组ID，这是VPC环境下的标准用法
  vpc_security_group_ids = [aws_security_group.allow_ssh.id]
  key_name               = aws_key_pair.twilio_key.key_name
}

额外说明： #

1. 参数区别：

   • security_groups：适用于EC2-Classic环境，或者在VPC中通过安全组名称来关联（需要名称在当前VPC内唯一）
   • vpc_security_group_ids：专门用于VPC环境，通过安全组ID关联，这是更可靠的方式，避免名称冲突问题

2. 如果你坚持想用名称关联，也可以改成下面两种写法之一：

   • 直接写名称字符串：security_groups = ["allow_ssh"]
   • 通过安全组资源的name属性引用：security_groups = [aws_security_group.allow_ssh.name]

执行terraform apply之前，建议先运行terraform plan确认配置变更符合预期，再执行部署。

内容的提问来源于stack exchange，提问作者Sibi