Terraform中含for_each的dynamic lambda_function块每次执行时位置互换问题

问题场景 #

使用aws_s3_bucket_notification资源的dynamic "lambda_function"块，基于配置文件生成的local.configs批量配置S3通知规则时，出现动态块顺序随机互换的情况，导致每次部署都会销毁重建所有Lambda通知规则，但最终配置内容和之前完全一致，仅顺序不同。

核心原因 #

Terraform默认通过动态块的内容顺序来识别每个块的身份，如果for_each迭代的是无序集合（比如无稳定键的列表、顺序可变的map），当集合内元素顺序变化时，Terraform会误认为是资源变更，触发销毁重建。

解决方法 #

要阻止这种无意义的变更，核心是给每个动态块分配稳定且唯一的身份标识，让Terraform通过标识而非顺序跟踪块：

1. 确保迭代对象是带稳定键的map：将local.configs定义为键值对映射（map），键使用唯一且不会随意变化的标识（比如Lambda函数名称，和ARN中使用的名称一致），避免使用列表（list）。
2. 显式指定动态块的id字段：在dynamic "lambda_function"块中添加id参数，值绑定到for_each迭代器的key，让Terraform通过这个稳定的key识别每个块。

修改后的代码示例 #

resource "aws_s3_bucket_notification" "notification_config" {
  bucket = local.bucket

  dynamic "lambda_function" {
    for_each = local.configs
    # 用map的key作为动态块的唯一标识，彻底避免顺序依赖
    id = lambda_function.key
    content {
      lambda_function_arn = "arn:aws:lambda:${local.region}:${local.account_id}:function:${lambda_function.key}"
      filter_prefix = lambda_function.value.filter_prefix
      events = ["s3:ObjectCreated:*"]
    }
  }
}

补充：如果原配置是列表结构 #

如果你的local.configs原本是列表（list），可以通过for表达式转换成带稳定键的map：

locals {
  # 原始列表格式的配置
  raw_configs = [
    {
      function_name = "lambda-upload-processor"
      filter_prefix = "uploads/"
    },
    {
      function_name = "lambda-image-resizer"
      filter_prefix = "images/"
    }
  ]

  # 转换为以function_name为key的map
  configs = {
    for cfg in local.raw_configs : cfg.function_name => {
      filter_prefix = cfg.filter_prefix
    }
  }
}

内容的提问来源于stack exchange，提问作者Hendrik Wiese