如何在Terraform的userdata中为LEMP脚本传递参数

核心思路是在Terraform的AWS实例userdata中，先将本地Bash脚本完整传递到实例，再赋予执行权限并指定参数运行，全程无需修改原脚本，同时保留脚本在Terraform外的可用性。

具体实现步骤 #

1. 读取本地脚本到Userdata #

利用Terraform内置的file()函数，直接读取同模块目录下的LEMP脚本内容，嵌入到实例的初始化脚本中。

2. 构造实例内的执行逻辑 #

在userdata中完成三个关键操作：

• 将脚本内容写入实例的临时文件（如/tmp/lemp_setup.sh）
• 给临时文件添加可执行权限
• 执行脚本并传递所需参数

示例Terraform配置 #

resource "aws_instance" "web_server" {
  ami           = "ami-0c55b159cbfafe1f0" # 替换为适配你的区域的AMI（如Amazon Linux 2）
  instance_type = "t2.micro"

  user_data = <<-EOF
              #!/bin/bash
              # 写入本地LEMP脚本到实例临时文件
              cat > /tmp/lemp_setup.sh << 'SCRIPT_CONTENT'
              ${file("${path.module}/lemp_setup.sh")}
              SCRIPT_CONTENT
              # 添加可执行权限
              chmod +x /tmp/lemp_setup.sh
              # 执行脚本并传递参数，按需调整参数值
              /tmp/lemp_setup.sh --php_ver 8.2 --db_root_password "your_secure_db_password"
              # 若无需安装数据库，替换为：
              # /tmp/lemp_setup.sh --php_ver 8.2 --nodb
              EOF
}

关键注意事项 #

• 避免脚本内容解析冲突：使用<< 'SCRIPT_CONTENT'的单引号分界符，防止原脚本中的特殊字符（如变量$、反引号`）被userdata的Bash提前解析，确保脚本内容完整传递。
• 动态参数支持：如果需要使用Terraform变量传递敏感信息（如数据库密码），可以定义敏感变量后直接引用：

  variable "db_root_password" {
    type      = string
    sensitive = true
    description = "Root password for the LEMP database"
  }
  

  然后在userdata中替换为：--db_root_password "${var.db_root_password}"
• 路径正确性：${path.module}会自动指向当前Terraform模块的根目录，确保能正确读取同目录下的lemp_setup.sh脚本，无需手动指定绝对路径。

内容的提问来源于stack exchange，提问作者Dimitrios Desyllas