Terraform 在多个 VPC 下创建子网

Question

我在 Terraform 中遇到问题。我正在尝试使用我的变量文件中的预定义 CIDR 范围来配置 VPC 和子网。下面是变量文件中的代码 sn-p，即 variables.tf

variable "vpc-fullcidr" {
  description = "VPC CIDR range"
  type = "list"
  default = ["10.0.0.0/16", "192.168.0.0/16"]
}
variable "subnet-cidr" {
  description = "Subnet CIDR range"
  type = "list"
  default = ["10.0.1.0/24", "10.0.2.0/24", "10.0.3.0/24", "192.168.0.0/24", 
  "192.168.1.0/24", "192.168.2.0/24"]
}

variable "vpc-count" {
  description = "Number of VPC to create"
  type    = "string"
  default = "2"
}

variable "subnet-count"
{
  description = "Number of Subnets to create"
  default = "6"
}

以下是我的 VPC 模板。 VPC 的配置没有任何问题：-

resource "aws_vpc" "VPCPrimary" {
   count = "${var.vpc-count}"
   cidr_block = "${element(var.vpc-fullcidr, count.index)}"
   #### Below DNS values are for the internal vpc dns resolution
   enable_dns_support = true
   enable_dns_hostnames = true
   tags {
     Name = "${element(var.VPCNameTag, count.index)}"
   }
}

当我尝试创建子网时，它失败了。下面是我的子网模板：-

resource "aws_subnet" "PrivateSubnets" {
  count = "${var.subnet-count}"
  vpc_id = "${element(aws_vpc.VPCPrimary.*.id, count.index)}"
  availability_zone = "${var.primaryaz}"
  cidr_block        = "${element(var.subnet-cidr, count.index)}"
  tags {
  Name = "Private Subnet ${count.index + 1}"
  }
}

地形错误日志：-

Error: Error applying plan:

2 error(s) occurred:

* aws_subnet.PrivateSubnets[4]: 1 error(s) occurred:

* aws_subnet.PrivateSubnets.4: Error creating subnet: InvalidSubnet.Range: 
The CIDR '192.168.1.0/24' is invalid.
status code: 400, request id: 1a9136e6-8631-43cb-99a6-ccd2522854d4
* aws_subnet.PrivateSubnets[1]: 1 error(s) occurred:

* aws_subnet.PrivateSubnets.1: Error creating subnet: InvalidSubnet.Range: 
The CIDR '10.0.2.0/24' is invalid.
status code: 400, request id: 1b0e4cf5-2e1d-402e-a89d-f08d8ac694e1

我正在尝试以自动方式配置基础架构，其中 variables.tf 文件使用存储过程在 .NET 前端中的用户输入动态填充。这个问题是当我尝试创建多个 VPC 以及多个子网时。有什么方法可以将子网 CIDR 块与 terraform 资源“aws_subnet”中的 VPC CIDR 块映射。

Answer 1

您定义了两个 VPC，我将其称为 A 和 B：

default = ["10.0.0.0/16", "192.168.0.0/16"]
#             A               B

然后您定义了 6 个子网：

  default = [
    "10.0.1.0/24", 
    "10.0.2.0/24",
    "10.0.3.0/24",
    "192.168.0.0/24", 
    "192.168.1.0/24",
    "192.168.2.0/24"]

创建子网时，您循环遍历子网资源 6 次，每个子网一次：

resource "aws_subnet" "PrivateSubnets" {
  count = "${var.subnet-count}"
  vpc_id = "${element(aws_vpc.VPCPrimary.*.id, count.index)}"

在上面，您还使用计数来索引创建的 VPC。此索引从 1 到 6 进行，而您只有 2 个 VPC，因此它会自动换行。这意味着当它通过子网 1-6 时，它将 VPC 重复为 ABABAB。如果您将该模式应用于您定义的 6，您可以看到为什么 2 失败：

  default = [
    "10.0.1.0/24",      #A
    "10.0.2.0/24",      #B <- this fails
    "10.0.3.0/24",      #A
    "192.168.0.0/24",   #B
    "192.168.1.0/24",   #A <- this fails
    "192.168.2.0/24"]   #B

您现在可以看到其中两个失败的原因，因为它们是在错误的 VPC 中创建的。一个简单的解决方法是对子网进行排序，以便它们正确索引到 VPC：

  default = [
    "10.0.1.0/24",     #A
    "192.168.0.0/24",  #B
    "10.0.2.0/24",     #A
    "192.168.1.0/24",  #B
    "10.0.3.0/24",     #A
    "192.168.2.0/24"]  #B

对于更通用的解决方案，您可能需要考虑使用模块，您可以在其中多次将单个 VPC CIDR 和相关子网提供给模块。