Terraform根据CloudFormation导出值动态生成AWS标签失败问题咨询

场景与问题 #

AWS基础设施有多套环境，环境标识存储在CloudFormation导出中。需要实现：

• Dev环境下，给资源添加scheduler-policy: weekdays标签（供自动关机脚本识别）
• 非Dev环境下，该标签值为空（或不生成）

使用条件表达式生成标签时，terraform plan中完全看不到scheduler-policy标签；但直接固定标签值为weekdays时，标签正常生成。

用户原代码（存在问题） #

data "aws_cloudformation_export" "envshort" {
  name = "${var.mycode}—EnvShort"  # 注意：这里是中文全角破折号
}

tags = merge(
  {
    scheduler-policy = data.aws_cloudformation_export.envshort.value == "dev" ? "weekdays" : ""
  },
  local.tags,
)

问题根源 #

1. Terraform AWS Provider默认行为：当标签值为空字符串时，Provider会自动忽略该标签键，不会将其附加到资源上。所以非Dev环境时，空值标签会被过滤；如果CloudFormation导出值获取失败，条件判断为假，也会导致标签被过滤。
2. 全角破折号错误：原代码中${var.mycode}—EnvShort使用了中文全角破折号，会导致CloudFormation导出无法匹配，data.aws_cloudformation_export.envshort.value获取不到正确的环境值，条件判断永远为假，标签自然不会生成。

解决方案 #

方案1：仅Dev环境添加标签（推荐） #

只在环境为Dev时注入该标签，非Dev环境不包含这个键，避免空值标签的问题：

data "aws_cloudformation_export" "envshort" {
  name = "${var.mycode}-EnvShort"  # 改为英文半角破折号
}

tags = merge(
  local.tags,
  # 仅当环境为dev时，添加scheduler-policy标签
  data.aws_cloudformation_export.envshort.value == "dev" ? {
    "scheduler-policy" = "weekdays"
  } : {}
)

方案2：强制保留空值标签（如果必须保留标签键） #

如果业务要求必须保留scheduler-policy标签键（哪怕值为空），需要在AWS Provider配置中关闭空标签忽略：

provider "aws" {
  # 其他已有配置（如region等）
  ignore_empty_tags = false
}

# 标签生成代码保持原逻辑（注意修正全角破折号）
data "aws_cloudformation_export" "envshort" {
  name = "${var.mycode}-EnvShort"
}

tags = merge(
  {
    scheduler-policy = data.aws_cloudformation_export.envshort.value == "dev" ? "weekdays" : ""
  },
  local.tags,
)

内容的提问来源于stack exchange，提问作者sIKE