Блог

Главная - Вопросы по программированию - Terrraform: создание aws vpc в разных регионах на основе переменной ввода региона

Terrraform: создание aws vpc в разных регионах на основе переменной ввода региона

#amazon-web-services #terraform-provider-aws

#amazon-веб-сервисы #terraform-provider-aws

Вопрос:

Я пытаюсь создать aws vpc с помощью модуля terraform aws vpc, и он должен быть создан в разных регионах в зависимости от входной переменной.

Вот что я получил вmain.tf файл:

 provider "aws" {
  region  = var.region
}


module "vpc" {
  source = "terraform-aws-modules/vpc/aws"

  name = local.workspace["vpc_name"]
  cidr = local.workspace["vpc_cidr"]

  azs             = local.workspace["vpc_azs"]
  private_subnets = local.workspace["vpc_private_subnets"]
  public_subnets  = local.workspace["vpc_public_subnets"]```

И вот что у меня есть вvariables.tf:

 variable "region" {}
...
locals {
  env = {
    default = {}
...
    app-dev = {
      env_name                      = "dev"
      vpc_name                      = "app-vpc-dev"
      vpc_cidr                      = "10.12.0.0/16"
      vpc_azs                       = ["us-west-2a", "us-west-2b"]
      vpc_private_subnets           = ["10.12.60.0/24", "10.12.61.0/24"]
      vpc_public_subnets            = ["10.12.160.0/24", "10.12.161.0/24"]
    }
  }
  environmentvars = contains(keys(local.env), terraform.workspace) ? terraform.workspace : "default"
  workspace       = merge(local.env["default"], local.env[local.environmentvars])
}

И затем я хочу применить его с другой переменной, например:

 terraform apply -var="region=us-west-2"

или

 terraform apply -var="region=eu-west-2"

И он должен создать vpc в другом регионе. Поэтому «us-west-2a», «us-west-2b» в переменных следует заменить на «eu-west-2a», «eu-west-2b». Возможно ли это?

Я пытался сделать это таким образом:

  1. Добавьте данные aws_availability_zones вmain.tf:
 data "aws_availability_zones" "available" {
  state = "available"
}
  1. измените переменную на переменную vpc_azs.tf с:
 vpc_azs = "${data.aws_availability_zones.available.names}"

Но это не работает — он добавляет ресурсы в одном регионе, а при добавлении в другой пытается заменить таблицы маршрутов вместо создания новой.

 Plan: 24 to add, 0 to change, 4 to destroy.
  # module.vpc.aws_route_table_association.private[0] must be replaced
-/  resource "aws_route_table_association" "private" {
      ~ id             = "rtbassoc-035aef7e37dad1ac1" -> (known after apply)
      ~ route_table_id = "rtb-026bfeee8c7e042a6" -> (known after apply)
      ~ subnet_id      = "subnet-070f46911b6ac5d20" -> (known after apply) # forces replacement
    }
  # module.vpc.aws_route_table_association.private[1] must be replaced
-/  resource "aws_route_table_association" "private" {
      ~ id             = "rtbassoc-079f04e405eca2ed3" -> (known after apply)
      ~ route_table_id = "rtb-0aabe71401689c1be" -> (known after apply)
      ~ subnet_id      = "subnet-03fe27c23fd3178f3" -> (known after apply) # forces replacement
    }
  # module.vpc.aws_route_table_association.public[0] must be replaced
-/  resource "aws_route_table_association" "public" {
      ~ id             = "rtbassoc-02af1c10bea83bdd2" -> (known after apply)
      ~ route_table_id = "rtb-000cfffca8956073c" -> (known after apply)
      ~ subnet_id      = "subnet-0951342807d06a0f3" -> (known after apply) # forces replacement
    }
  # module.vpc.aws_route_table_association.public[1] must be replaced
-/  resource "aws_route_table_association" "public" {
      ~ id             = "rtbassoc-051ff11315ef42d31" -> (known after apply)
      ~ route_table_id = "rtb-000cfffca8956073c" -> (known after apply)
      ~ subnet_id      = "subnet-0da8a20c3f25fcc44" -> (known after apply) # forces replacement
    }

Так, может быть, это можно сделать каким-то другим способом?

Комментарии:

1. Для каждого региона нужен отдельный файл состояния. Существует несколько различных вариантов управления несколькими средами из одного проекта terraform, например terraform.io/docs/state/workspaces.html

2. @jordanm ах, правда, я забыл о состоянии. Теперь у меня это есть только для us-west-2: « terraform { backend «s3» { bucket = «test» profile = «test-profile» dynamodb_table = «tf-state-lock-dyndb» region = «us-west-2» key = «test / terraform.tfstate» } } « Но, насколько я тестировал, я не могу использовать переменные в конфигурации серверной части. Итак, мне просто нужно создать то же состояние, но с другим регионом, и все должно быть в порядке?

Ответ №1:

Не понял, что мне нужны разные рабочие пространства для разных регионов для сохранения состояния, закрытия.

  app-dev-us = {
  env_name                      = "dev"
  vpc_name                      = "app-vpc-dev"
  vpc_cidr                      = "10.12.0.0/16"
  vpc_azs                       = ["us-west-2a", "us-west-2b"]
  vpc_private_subnets           = ["10.12.60.0/24", "10.12.61.0/24"]
  vpc_public_subnets            = ["10.12.160.0/24", "10.12.161.0/24"]
}
app-dev-eu = {
  env_name                      = "dev"
  vpc_name                      = "app-vpc-dev"
  vpc_cidr                      = "10.13.0.0/16"
  vpc_azs                       = ["eu-central-1a", "eu-central-1b"]
  vpc_private_subnets           = ["10.13.60.0/24", "10.13.61.0/24"]
  vpc_public_subnets            = ["10.13.160.0/24", "10.13.161.0/24"]
}