Terraform配置CloudWatch事件目标timestamp值静态不变问题排查

你当前的Terraform配置里，timestamp()、timeadd()、formatdate()这些函数都是在Terraform执行部署阶段计算的，部署完成后，input字段就被固化成部署时刻生成的静态JSON字符串，后续CloudWatch每次触发事件时，都会重复发送这个固定值，自然不会随触发时间动态更新时间戳。

方案1：利用CloudWatch Events内置变量动态生成参数 #

CloudWatch定时触发的事件自带触发时间等元数据，你可以改用input_transformer（替换原配置里的input字段），基于事件触发时间动态计算时间区间，这样每次触发都会生成对应时刻的时间戳：

修改aws_cloudwatch_event_target配置如下：

resource "aws_cloudwatch_event_target" "lambda_data_fetcher-target" {
  rule = aws_cloudwatch_event_rule.lambda_data_fetcher-schedule.name
  arn  = <ARN of the lambda>

  input_transformer {
    input_paths = {
      trigger_time = "$.time"
    }

    input_template = <<EOF
{
  "from_timestamp": "{{date_add(trigger_time, -4200)}}",
  "to_timestamp": "{{date_add(trigger_time, -600)}}"
}
EOF
  }
}

• input_paths提取CloudWatch事件里的UTC触发时间（$.time是事件内置的ISO 8601格式时间字段）
• input_template用CloudWatch内置的date_add函数计算偏移：-4200是减1小时10分钟（3600+600），对应你原需求的from_timestamp；-600是减10分钟，对应to_timestamp。
• 额外注意：你的CloudWatch Event Rule的schedule_expression多了一层双引号，应该改成cron(10 7-23 ? * MON-FRI *)，不需要额外包裹，否则可能导致调度不符合预期。

方案2：在Lambda内部计算时间区间 #

不用CloudWatch传参数，直接在Lambda代码里从触发事件中拿到时间，再计算目标区间，这种方式更灵活：
举个Python代码示例：

import datetime

def lambda_handler(event, context):
    # 解析CloudWatch事件的触发时间（UTC时区）
    trigger_time = datetime.datetime.fromisoformat(event['time'].replace('Z', '+00:00'))
    # 计算你需要的时间区间
    from_time = trigger_time - datetime.timedelta(hours=1, minutes=10)
    to_time = trigger_time - datetime.timedelta(minutes=10)
    
    # 转换为要求的格式
    from_timestamp = from_time.strftime("%Y-%m-%dT%H:%M:%S.000Z")
    to_timestamp = to_time.strftime("%Y-%m-%dT%H:%M:%S.000Z")
    
    # 后续业务逻辑
    print(f"Fetching data from {from_timestamp} to {to_timestamp}")

这种方式不需要修改Terraform配置，只需要调整Lambda代码即可。

内容的提问来源于stack exchange，提问作者Prasad