Terraform创建AWS告警时如何获取所有ECS集群名称？

要实现批量获取ECS集群名称并创建告警，你可以通过以下步骤操作：

1. 使用aws_ecs_clusters数据源拉取所有集群 #

Terraform的aws_ecs_clusters数据源支持获取当前AWS账户下的所有ECS集群，无需指定单个集群名称。定义如下：

data "aws_ecs_clusters" "all_clusters" {}

该数据源会返回所有集群的ARN和名称，你可以通过data.aws_ecs_clusters.all_clusters.cluster_names直接获取集群名称列表，cluster_arns则对应集群ARN列表。

2. 遍历集群批量创建CloudWatch告警 #

利用Terraform的for_each元参数，遍历获取到的集群名称，为每个集群生成对应的告警资源。以下是监控ECS集群CPU使用率的示例：

# 假设已经创建了用于接收告警的SNS主题
resource "aws_sns_topic" "ecs_alarm_topic" {
  name = "ecs-cluster-alerts"
}

resource "aws_cloudwatch_metric_alarm" "ecs_cluster_cpu_high" {
  # 将集群名称列表转为集合，用于for_each遍历
  for_each = toset(data.aws_ecs_clusters.all_clusters.cluster_names)

  alarm_name          = "ecs-cluster-${each.value}-cpu-utilization-high"
  comparison_operator = "GreaterThanThreshold"
  evaluation_periods  = 2
  metric_name         = "CPUUtilization"
  namespace           = "AWS/ECS"
  period              = 60
  statistic           = "Average"
  threshold           = 80
  alarm_description   = "${each.value}集群CPU使用率连续2分钟超过80%"
  alarm_actions       = [aws_sns_topic.ecs_alarm_topic.arn]

  dimensions = {
    ClusterName = each.value
  }
}

这里通过each.value引用当前遍历的集群名称，动态生成告警名称、描述和维度，确保每个集群都有对应的告警配置。

3. 可选：筛选特定集群 #

如果不需要所有集群，只需匹配特定规则的集群（比如前缀为prod-的生产集群），可以在数据源中添加过滤条件：

data "aws_ecs_clusters" "prod_clusters" {
  filter {
    name   = "cluster-name"
    values = ["prod-*"]
  }
}

之后用data.aws_ecs_clusters.prod_clusters.cluster_names作为遍历的集合即可。

内容的提问来源于stack exchange，提问作者Ashmit