调用Terraform的filebase64sha256()时TFLint执行失败的解决问询

你遇到的是TFLint静态分析的特性，不是Bug——TFLint会尝试解析所有表达式来排查潜在问题，哪怕文件还没生成（比如是Terraform apply前才会构建的产物）。以下是几种不丢失lint功能的解决办法：

方案1：用TFLint配置忽略特定表达式/资源 #

在项目根目录的.tflint.hcl里添加忽略规则，精准跳过这个哈希计算表达式的检查：

ignore {
  # 匹配你模块里的filebase64sha256调用，避免TFLint尝试评估它
  expr = "filebase64sha256(local.filename)"
  rule = "terraform_invalid_expression"
}

如果想忽略整个lambda模块的相关检查，也可以：

ignore {
  resource = "module.my-lambda-function"
  rule = "terraform_invalid_expression"
}

注意：不同TFLint版本的规则名称可能略有差异，可通过tflint --list-rules确认。

方案2：用条件表达式规避文件不存在的情况 #

利用Terraform的fileexists函数，给TFLint返回一个占位值，实际apply时再计算真实哈希：

module "my-lambda-function" {
  ...
  source_code_path = local.filename
  # 文件存在时计算哈希，不存在时用占位符
  source_code_hash = fileexists(local.filename) ? filebase64sha256(local.filename) : "temp-placeholder"
  ...
}

这种方式既能让TFLint正常完成其他检查，又不会因为文件未生成报错，而且apply阶段文件生成后会自动用正确的哈希值。

方案3：前置文件生成步骤 #

如果local.filename对应的文件是构建脚本（比如npm build、Go编译）的产物，调整执行流程：先跑构建命令生成文件，再执行TFLint。比如在CI/CD脚本里：

# 先构建生成lambda代码包
npm run build
# 再执行lint检查
tflint

这样TFLint运行时文件已经存在，自然不会触发报错。

方案4：命令行临时禁用特定规则 #

如果只是临时场景，不想改配置，可以在运行TFLint时直接禁用触发报错的规则：

tflint --disable-rule=terraform_invalid_expression

内容的提问来源于stack exchange，提问作者170730350