使用 terraform 提供程序进行多区域部署？

Question

我构建了一个terraform代码，以将不同类型的资源部署到单个AWS区域。 代码结构是这样的：

- main.tf
- data.tf
- providers.tf
- variables.tf
- templates/
- modules/
  - module_main.tf
  - data.tf
  - variables.tf
  - modules/
    - sub_module_main.tf
    - data.tf
    - variables.f

所以想法是使用外部模块创建一组具有相似特征的资源。 然后外部模块将内部模块用于相同目的。 在内部模块中，它创建了一个 S3 存储桶。 现在，对于内部模块中的每个存储桶，我想在不同的区域创建一个复制存储桶。 因此，复制存储桶是我需要在第二个区域中部署的唯一资源。 我读到有两个 aws 提供程序，然后将特定的提供程序传递给模块，例如：

module 'east' {
  source = ./..
  providers = {
    aws = aws.east
  }
  ...
}

module 'west' {
  source = ./..
  providers = {
    aws = aws.west
  }
  ...
}

但就我而言，我只想将模块内的特定资源部署到两个区域而不是整个模块。 鉴于我的代码结构，是否可以使用提供程序或任何其他方法来处理此要求？

Answer 1

您可以按如下方式定义您的提供程序以实现您想要的行为：

#Standard AWS Provider Block:
terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "> 1.0"
    }
  }
}

#Define the default provider (no alias defined):

provider "aws" {
  region  = "us-east-1"
  profile = "DEV"
}

#Define alternate aliased providers:

provider "aws" {
  region  = "us-east-1"
  profile = "PROD"
  alias   = "prod"
}

provider "aws" {
  region  = "us-east-2"
  profile = "PROD-DR"
  alias   = "prod-dr"
}

定义此配置后，未定义提供者属性的资源将使用默认提供者。 在上述情况下，它将 map 到配置文件 DEV。 请注意，您在 tf 文件中定义的每个配置文件必须在 your.aws/config 和 .aws/credentials 文件中使用相同的配置文件名称进行定义。 要为给定资源指定备用提供者，请使用提供者属性和别名作为资源定义中的值：

provider = aws.prod-dr

这种类型的配置将允许您定义多个 aws 帐户和多个区域，并根据需要互换引用它们。