如何在Terraform中实现EventBridge触发Lambda的条件化配置？

当使用Terraform的EventBridge模块创建规则触发Lambda时，要求仅在enable_eventbridge变量为true时启用该触发逻辑。当前配置在变量为false时，会生成无效的principal值（如.amazonaaws.com），导致Lambda权限策略报错。

核心问题分析 #

原配置中，无论enable_eventbridge取值如何，allowed_triggers始终包含email_send键，只是值为空对象。Lambda模块处理空对象时会解析出无效的权限配置，进而引发错误。正确的思路是仅当变量为true时，才向allowed_triggers中添加触发配置项，否则传入空Map。

修改后的配置示例 #

保持EventBridge模块配置不变 #

确保规则仅在enable_eventbridge为true时创建：

module "send_email" {
  source       = "terraform-aws-modules/eventbridge/aws"
  create_bus   = false
  create_rules = var.enable_eventbridge
  role_name    = "send_email_sns"
  rules = {
    # 你的规则配置内容
  }
}

调整Lambda模块的触发配置 #

module "woke" {
  source  = "terraform-aws-modules/lambda/aws"
  version = "~> 5.0"

  allowed_triggers = var.enable_eventbridge ? {
    email_send = {
      principal  = "events.amazonaws.com"
      source_arn = module.send_email.eventbridge_rule_arns["send_email_sns"]
    }
  } : {}
}

配置效果说明 #

• 当enable_eventbridge = true时：allowed_triggers包含完整的触发配置，Lambda模块会生成正确的权限策略，允许EventBridge规则调用Lambda，同时EventBridge模块创建对应的触发规则。
• 当enable_eventbridge = false时：allowed_triggers为空Map，不会生成任何与EventBridge相关的权限策略，同时EventBridge模块也不会创建规则，彻底避免无效资源和权限错误。

内容的提问来源于stack exchange，提问作者Roy