Terraform中如何移除jsondecode()解析后数组元素的引号？

首先明确核心：你不需要修改JSON文件里的引号——JSON语法要求字符串必须用引号包裹，强行转义只会导致JSON格式非法，触发jsondecode报错。问题本质是如何把解析后的字符串值，转换成Terraform能识别的"标识符"（其实大多是参数接受的合法字符串值）。

以下是两种实用解决方法：

1. 动态块+for_each处理参数值 #

绝大多数场景下，Terraform里看起来像"标识符"的参数（比如S3桶通知的事件名、IAM权限的动作），本质是接受对应字符串值的参数。你可以直接用解析后的字符串列表，通过dynamic块循环生成配置：

示例步骤： #

• 保持你的JSON文件合法（比如events.json）：

{
  "events": ["s3:ObjectCreated:*", "s3:ObjectRemoved:*", "s3:ObjectRestore:*"]
}

• 在Terraform里解析并使用：

locals {
  parsed_events = jsondecode(file("${path.module}/events.json"))
}

resource "aws_s3_bucket_notification" "bucket_notif" {
  bucket = aws_s3_bucket.my_bucket.id

  dynamic "event" {
    # 遍历解析后的字符串数组
    for_each = local.parsed_events.events
    content {
      event_name = event.value
      filter_prefix = "docs/"
      # 关联其他目标（比如Lambda、SNS）
      lambda_function {
        lambda_function_arn = aws_lambda_function.notif_handler.arn
      }
    }
  }
}

这里event.value是解析后的字符串，但Terraform会自动将其作为合法的事件标识符处理，完全满足需求。

2. 映射表转换特殊场景 #

如果需要将字符串映射为Terraform的字面量标识符（比如动态设置资源的开关属性），可以用map做映射：

locals {
  parsed_events = jsondecode(file("${path.module}/events.json"))
  # 定义字符串到标识符的映射
  event_to_attribute = {
    "versioning" = true
    "logging" = true
    "encryption" = false
  }
}

resource "aws_s3_bucket" "my_bucket" {
  bucket = "my-example-bucket"

  dynamic "server_side_encryption_configuration" {
    for_each = [for e in local.parsed_events.events : e if e == "encryption"]
    content {
      rule {
        apply_server_side_encryption_by_default {
          sse_algorithm = "AES256"
        }
      }
    }
  }

  # 动态启用版本控制
  versioning {
    enabled = lookup(local.event_to_attribute, "versioning", false)
  }
}

关键提醒 #

• 永远不要修改JSON的引号结构，这会违反JSON规范，必然导致jsondecode失败。
• Terraform的"标识符"大多是字符串参数的有效值，直接传递解析后的字符串即可，不需要刻意"移除引号"。

内容的提问来源于stack exchange，提问作者gbt