我正在使用这个模块https://github.com/terraform-aws-modules/terraform-aws-vpc
我的客户需要隔离他的服务器，所以我们只为他创建了额外的私有子网。
还有一个到他的后端的 vpn 连接，我们希望只有他的子网中的服务器才能访问部署在 aws 上的 vpn 服务器，所以我们想为这些私有子网配置路由表，以便调用他的专用网络可以说 192.168.0.0/16 将通过 vpn 服务器，而其他子网将进入 0.0.0.0/0 以便它受到保护。
我找不到一种方法来知道哪些子网是他的，哪些不是，模块输出只给出子网ID，
我想做的另一件事是向他的子网添加特定标签，我也找不到怎么做。
部署 terraform 后，我可以使用 aws cli 完成所有操作，因为我可以查询子网并按 cidr 过滤，但如果可能的话，我更喜欢使用 terraform
提前致谢