Terraform中如何在EOF标签内使用变量动态替换AWS EventBridge事件模式的ARN

我懂你现在的困扰——用for_each批量创建EventBridge触发器时，<<EOF包裹的HEREDOC里硬编码的ARN没法跟着每个实例动态变化。其实有两种简单又靠谱的办法能搞定这个问题：

方法1：在HEREDOC中直接用Terraform插值 #

Terraform的HEREDOC默认支持变量插值（只要你没给EOF加单引号，比如<<'EOF'会关闭插值功能），所以直接把硬编码的ARN替换成变量或者for_each循环里的属性值就行。

假设你有一个存储频道ARN的map变量，代码可以这么写：

variable "medialive_channels" {
  type = map(string)
  default = {
    channel_1 = "arn:aws:medialive:us-west-2:11111111111:channel:3434343"
    channel_2 = "arn:aws:medialive:us-west-2:11111111111:channel:565656"
  }
}

resource "aws_cloudwatch_event_rule" "medialive_stop_trigger" {
  for_each = var.medialive_channels
  name     = "stop-channel-trigger-${each.key}"
  description = "Trigger Lambda when MediaLive channel ${each.key} stops"

  event_pattern = <<EOF
{
  "source": ["aws.medialive"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["medialive.amazonaws.com"],
    "eventName": ["StopChannel"],
    "responseElements": {
      "arn": [{ "prefix": "${each.value}" }]
    }
  }
}
EOF
}

这里用${each.value}直接替换了原来的硬编码ARN，每个for_each实例都会生成对应的专属事件模式。

方法2：用jsonencode构造事件模式（更推荐） #

如果担心HEREDOC里的JSON语法出错（比如引号漏转义、逗号加错位置），可以用Terraform的jsonencode函数直接生成合法的JSON字符串，既安全又符合Terraform的最佳实践。

还是基于上面的medialive_channels变量，代码可以改成这样：

resource "aws_cloudwatch_event_rule" "medialive_stop_trigger" {
  for_each = var.medialive_channels
  name     = "stop-channel-trigger-${each.key}"
  description = "Trigger Lambda when MediaLive channel ${each.key} stops"

  event_pattern = jsonencode({
    source = ["aws.medialive"]
    "detail-type" = ["AWS API Call via CloudTrail"]
    detail = {
      eventSource = ["medialive.amazonaws.com"]
      eventName = ["StopChannel"]
      responseElements = {
        arn = [
          { prefix = each.value }
        ]
      }
    }
  })
}

这种方法的好处是，Terraform会自动处理JSON的格式问题，你只需要写Terraform的HCL结构就行，不用纠结JSON的语法细节，动态变量的插入也更直观。

两种方法都能解决你的问题，要是你习惯写JSON，第一种方法完全够用；要是想更稳妥，避免低级语法错误，第二种方法更值得优先考虑。

内容的提问来源于stack exchange，提问作者Naxxio