如何使用OpenTofu Hook配合AWS SAM Build本地调试Lambda？

我正尝试使用AWS CLI和OpenTofu在本地运行并调试Lambda函数。此前使用sam build --hook-name terraform的方式效果很好，但由于Terraform已不再开源，我计划迁移至OpenTofu，请问是否有办法为sam build配置OpenTofu Hook？

目前AWS SAM CLI官方尚未提供专门的OpenTofu Hook，但可以通过以下两种方法实现兼容：

方法一：利用兼容性伪装命令调用 #

OpenTofu作为Terraform的分支，CLI命令、输出格式与Terraform高度兼容，可通过符号链接将terraform命令指向OpenTofu的可执行文件，让SAM的Terraform Hook直接调用OpenTofu：

• Linux/macOS：
  在终端执行以下命令创建符号链接（确保tofu已在系统路径中）：

  ln -s $(which tofu) /usr/local/bin/terraform
  

• Windows：
  以管理员身份打开命令提示符，执行以下命令创建硬链接（替换路径为你的OpenTofu可执行文件路径）：

  mklink "C:\Program Files\OpenTofu\terraform.exe" "C:\Program Files\OpenTofu\tofu.exe"
  

完成后，继续使用原命令即可：

sam build --hook-name terraform

方法二：自定义SAM Hook #

如果符号链接方式不符合需求，可以创建自定义Hook配置文件，让SAM CLI直接调用tofu命令：

1. 创建Hook配置文件（例如opentofu_hook.toml），内容如下：

[hook]
name = "opentofu"
command = "tofu"
arguments = ["plan", "-out", "tfplan"]

2. 使用自定义Hook执行构建：

sam build --hook-name opentofu --hook-config-file opentofu_hook.toml

注：由于OpenTofu输出格式与Terraform一致，SAM CLI能正常解析构建所需的资源信息，无需额外调整。

注意事项 #

• 确保使用的OpenTofu版本与原Terraform版本功能兼容，避免因版本差异导致构建问题。
• 关注AWS SAM CLI的官方更新，若后续推出原生OpenTofu Hook，可直接切换使用官方支持方案。

内容的提问来源于stack exchange，提问作者Westy92