Terraform 子模块对调用资源的依赖

Question

我正在尝试在多个子模块之间创建依赖关系，这些子模块应该能够单独创建资源，并且应该能够在它们相互依赖时创建资源。

基本上我正在尝试创建多个虚拟机，并基于作为输出返回的 ip 地址和 vip ip 地址，我想创建 lbaas 池和 lbaas 池成员。

我将项目结构保持如下

 - Root_Folder
    - main.tf // create all the vm's 
    - output.tf
    - variable.tf
    - calling_module.tf
    - modules
        - lbaas-pool
            - lbaas-pool.tf // create lbaas pool
            - variable.tf
            - output.tf
        - lbaas-pool-members  
            - lbaas-pool-members.tf // create lbaas pool member
            - variable.tf
            - output.tf

calling_module.tf 包含对 lbaas-pool 模块和 lbaas-pool-members 的引用，因为这两个模块依赖于 main.tf 文件生成的资源的输出。 它给出了以下错误：

未声明托管资源。

由于资源尚未生成，在运行 terraform plan 和 apply 命令时试图加载尚未创建的资源对象。不确定他的结构是否声明了资源之间的模块隐式依赖关系，以便模块可以单独工作以及在需要完整堆栈时工作。

预期行为：

main.tf 输出参数应该在 terraform 版本 0.14 中自动创建依赖项，但从上述错误看来情况并非如此。

Answer 1

假设您有一个将实例 ID 作为输入的模块，因此在 modules/lbaas-pool 中，您在 variable.tf 中有这个

variable "instance_id" {
   type = string
}

现在假设您在 main.tf 中定义了该实例资源：

resource "aws_instance" "my_instance" {
  ...
}

然后将该资源传递给calling_module.tf（或与main.tf 位于同一文件夹中的任何其他.tf 文件中）中定义的任何模块，您可以这样做：

module "lbaas-pool" {
  src="modules/lbaas-pool"
  instance_id = aws_instance.my_instance.id
  ...
}

---

注意这里根本没有定义output。根级别的任何output 都用于将输出公开到命令行控制台，而不是用于将内容发送到子模块。

还要注意这里没有定义data 源。您不是在编写将按特定顺序运行的脚本，而是在编写模板来告诉 Terraform 您希望您的最终基础设施是什么样子。 Terraform 读取所有内容，创建依赖关系图，然后按照它确定的顺序部署所有内容。在运行terraform plan 或apply 时，您通过data 源引用的任何内容都必须已经存在。 Terraform 不会在根模块中创建所有内容，然后加载子模块并在那里创建所有内容，它会根据依赖关系图以任何必要的顺序创建内容。