amazon-web-services - 如何使用从一个 Terraform 计划创建到另一个 Terraform 计划的 VPC id 和子网 id 值

Question

我在一个 Terraform 计划中创建了 VPC、子网和安全组(我们称之为 Plan A)。它执行得很好，状态也存储在远程 S3 后端。

现在我有了一个新的 Terraform 计划(我们称之为 Plan B)，我需要在其中启动一个 EC2 实例。为此，我需要从 Plan A 中获取 VPC、子网 ID。地形输出。

有没有推荐的方法来做到这一点？

Answer 1

在 Terraform 中有两种主要的方式来传递事物的输出。

第一种也是最古老的方法是使用 remote state feature在不同的状态文件中获取输出。

第二种更新的方法是使用供应商的 data sources向您的提供者公开只读请求以获取有关资源的信息。

有了这个，您将使用 aws_vpc 和 aws_subnet_ids 数据源以检索有关相关子网 ID 的信息。

一个示例可能类似于 aws_subnet_ids 中给出的示例。文档:

variable "vpc" {}
variable "ami" {}

data "aws_vpc" "selected" {
  tags {
    Name = "${var.vpc}"
  }
}

data "aws_subnet_ids" "private" {
  vpc_id = "${data.aws_vpc.selected.id}"
  tags {
    Tier = "Private"
  }
}

resource "aws_instance" "app" {
  count         = "3"
  ami           = "${var.ami}"
  instance_type = "t2.micro"
  subnet_id     = "${element(data.aws_subnet_ids.private.ids, count.index)}"
}

这将在标记为 Tier 的 3 个子网中的每个子网中放置一个 EC2 实例。 = Private在具有 Name 的 VPC 中vpc 提供的标签值多变的。

显然，您可以使用 aws_ami data source 进一步插入这一点。还可以根据某些过滤条件获取要使用的 AMI ID。这也有助于删除一些您可能在 Terraform 代码中拥有的更神奇的变量。