Terraform操作aws_s3_object报错：InvalidArgument: 指定的属性名称无效

可能原因 #

1. 敏感属性处理异常：AWS IoT证书的public_key属于敏感属性，Terraform默认会对其进行掩码处理，直接赋值给S3对象的content可能导致API请求传递无效参数。
2. Count不匹配：你的aws_iot_certificate使用length(aws_iot_thing.this)作为count，而aws_s3_object使用length(var.things)，如果两者长度不一致，会导致索引关联错误，触发异常。
3. AWS Provider版本bug：旧版本的Terraform AWS Provider在处理S3对象敏感内容时存在已知问题。

解决方案 #

1. 统一Count并处理敏感属性 #

修改aws_s3_object的配置，确保count与aws_iot_certificate完全一致，并使用nonsensitive函数提取敏感属性的原始值：

resource "aws_iot_certificate" "this" {
  count = length(aws_iot_thing.this)
  active = true
}

resource "aws_s3_object" "public_key" {
  count = length(aws_iot_certificate.this)

  bucket       = module.s3_bucket.s3_bucket_id
  key          = "certificate/${var.things[count.index].customer_id}/public_key.pem"
  content      = nonsensitive(aws_iot_certificate.this[count.index].public_key)
  content_type = "application/x-pem-file" # 明确指定PEM文件类型
}

2. 升级AWS Provider版本 #

在你的providers.tf中指定最新稳定版的AWS Provider：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0" # 或最新稳定版本
    }
  }
}

执行terraform init -upgrade完成升级。

3. 验证依赖关系 #

确保aws_iot_thing.this的数量与var.things一致，避免因索引不匹配导致的资源关联错误。

内容的提问来源于stack exchange，提问作者r2rp4l