引用在不同文件夹中创建的 Terraform 资源

Question

我有以下文件夹结构：

infrastructure
└───security-groups
│   │   main.tf
│   │   config.tf
│   │.  security_groups.tf
│   
└───instances
    │   main.tf
    │   config.tf
    │   instances.tf

我想引用在安全组文件夹中实例化的安全组 ID。我试图在 security_groups.tf 文件中使用

输出所需的 ID

output "sg_id" {
  value = "${aws_security_group.server_sg.id}"
}

然后在实例文件中将其添加为模块：

module "res" {
  source = "../security-groups"
}

这种方法的问题是，当我在 instances 文件夹中执行 terraform apply 时，它也会尝试创建安全组（我已经通过在 security-groups 文件夹中执行 terraform apply 创建了安全组）并且它失败，因为 SG 已存在。

在不更改代码结构的情况下引用在不同文件夹中创建的资源的最简单方法是什么？

谢谢。

Answer 1

要引用现有资源，您需要使用 data 块。您不会直接引用其他文件夹中的资源块，而是指定名称或 ID 或它具有的任何其他唯一标识符。因此，对于 security group，您可以添加类似

的内容

data "aws_security_group" "sg" {
  name = "the-security-group-name"
}

到您的实例文件夹，并引用该实体以将您的实例与该安全组相关联。

您还应该考虑您是否真的想将 terraform 应用到整棵树，而不是分别应用到每个文件夹。然后，您可以像尝试做的那样直接在所有托管资源之间进行引用，而不必多次调用 terraform apply。

Answer 2

虽然 lxop 的回答是更好的做法，但如果您确实需要引用另一个本地文件夹中的输出，您可以这样做：

data "terraform_remote_state" "sg" {
  backend = "local"

  config = {
    path = "../security-groups/terraform.tfstate"
  }
}

然后使用例如

引用它

locals {
  sgId = data.terraform_remote_state.sg.outputs.sg_id
}

引用在不同文件夹中创建的 Terraform 资源

Referencing Terraform resource created in a different folder

terraform

terraform-provider-aws