如何用PowerShell对接Terraform外部数据源？示例报错排查

你的Terraform模块运行时出现的invalid character '{' after top-level value错误，核心是PowerShell代码的输入读取和输出方式不符合Terraform External数据源的要求，具体问题及修正如下：

问题分析 #

1. 输入读取错误
   Terraform的External数据源通过**标准输入(stdin)**传递JSON格式的query参数，但你使用Read-Host命令——这个命令是读取用户手动输入的控制台内容，而非stdin，导致无法正确获取Terraform传递的参数，后续逻辑可能输出异常内容，破坏JSON格式。

2. 输出方式错误
   Write-Host是将内容输出到控制台的独立信息流，并非标准输出(stdout)，Terraform无法捕获该输出；同时如果Read-Host未读到正确内容，可能输出多余字符，和后续JSON拼接后触发格式错误。

修正后的代码 #

data "external" "steptemplate_validate_password_stores" {
  program = ["pwsh", "-Command", "$query = Get-Content -Raw -Path stdin | ConvertFrom-JSON\n$headers = @{ \"X-Octopus-ApiKey\" = $query.apikey }\n$response = Invoke-WebRequest -Uri \"$($query.server)/api/$($query.spaceid)/actiontemplates?take=10000\" -Method GET -Headers $headers\n$keyValueResponse = @{}\n$response.content | ConvertFrom-JSON | Select-Object -Expand Items | Where-Object {$_.Name -eq $query.name} | ForEach-Object {$keyValueResponse[$_.Id] = $_.Name}\n$keyValueResponse | ConvertTo-JSON -Depth 100 | Write-Output"]
  query   = { apikey = "API-xxx", name = "Validate Password Stores", server = "https://yourinstance.octopus.app", spaceid = "Spaces-1234" }
}

关键修改点 #

• 将Read-Host替换为Get-Content -Raw -Path stdin，正确读取Terraform通过stdin传递的JSON参数。
• 把Write-Host $results替换为管道输出到Write-Output（PowerShell默认会将最后一个命令结果输出到stdout，也可直接省略Write-Output）。
• 用完整的Where-Object和ForEach-Object替代简写的?和%，提升代码可读性。
• 移除多余的| Out-Null，因为赋值操作本身不会产生输出，无需抑制。

额外验证建议 #

若仍有问题，可单独测试PowerShell逻辑：将Terraform的query参数保存为JSON文件（比如query.json），执行以下命令查看输出是否为合法的单层JSON对象（要求所有键值均为字符串）：

Get-Content query.json | pwsh -Command "$query = Get-Content -Raw -Path stdin | ConvertFrom-JSON; $headers = @{ \"X-Octopus-ApiKey\" = $query.apikey }; $response = Invoke-WebRequest -Uri \"$($query.server)/api/$($query.spaceid)/actiontemplates?take=10000\" -Method GET -Headers $headers; $keyValueResponse = @{}; $response.content | ConvertFrom-JSON | Select-Object -Expand Items | Where-Object {$_.Name -eq $query.name} | ForEach-Object {$keyValueResponse[$_.Id] = $_.Name}; $keyValueResponse | ConvertTo-JSON -Depth 100"

内容的提问来源于stack exchange，提问作者Phyxx