Terraform含JSON字符串字面量修改及CloudWatch异常检测删除问题

核心问题 #

Terraform暂不支持直接管理CloudWatch指标的异常检测规则，因此需要在销毁告警时通过local-exec执行AWS CLI命令来清理关联的异常检测。但包含多行JSON的CLI命令在Terraform中无法被正确解析，触发AWS CLI用法错误。

可行解决方案 #

方案1：用jsonencode自动生成合法JSON参数 #

利用Terraform内置的jsonencode函数将JSON结构转为字符串，自动处理转义和格式问题，既保证代码可读性又避免解析错误。

示例配置：

resource "aws_cloudwatch_metric_alarm" "example" {
  # 你的告警基础配置...

  provisioner "local-exec" {
    when        = destroy
    interpreter = ["bash", "-c"]
    command     = <<EOT
aws cloudwatch delete-anomaly-detector --cli-input-json '${jsonencode({
  Namespace = "${aws_cloudwatch_metric_alarm.example.namespace}",
  MetricName = "${aws_cloudwatch_metric_alarm.example.metric_name}",
  Dimensions = ${aws_cloudwatch_metric_alarm.example.dimensions != null ? jsonencode(aws_cloudwatch_metric_alarm.example.dimensions) : "[]"}
})}'
EOT
  }
}

方案2：手动编写多行JSON并正确转义 #

如果坚持手动维护JSON格式，需确保shell能正确解析。通过双引号包裹命令、转义内部双引号，并使用<<-EOF去除前导缩进：

示例配置：

resource "aws_cloudwatch_metric_alarm" "example" {
  # 你的告警基础配置...

  provisioner "local-exec" {
    when        = destroy
    interpreter = ["bash", "-c"]
    command     = <<-EOT
      aws cloudwatch delete-anomaly-detector --cli-input-json "{
        \"Namespace\": \"${aws_cloudwatch_metric_alarm.example.namespace}\",
        \"MetricName\": \"${aws_cloudwatch_metric_alarm.example.metric_name}\",
        \"Dimensions\": ${aws_cloudwatch_metric_alarm.example.dimensions != null ? jsonencode(aws_cloudwatch_metric_alarm.example.dimensions) : "[]"}
      }"
    EOT
  }
}

关键注意事项 #

• 必须指定interpreter = ["bash", "-c"]，确保shell正确处理多行命令和引号嵌套。
• 动态维度用jsonencode处理，避免手动编写JSON时的格式错误。
• 提前在终端验证aws cloudwatch delete-anomaly-detector命令的正确性，再转换为Terraform配置。

内容的提问来源于stack exchange，提问作者pandaPowder