使用Terraform在Redshift执行SQL脚本无变更问题排查

1. 依赖关系不完整 #

Redshift Serverless的namespace仅负责管理数据库名称、用户等元数据，实际的连接端点由workgroup提供。仅依赖namespace可能导致数据库未就绪就执行脚本，或连接到错误端点。

• 修正depends_on，同时关联workgroup资源：

  depends_on = [
    aws_redshiftserverless_namespace.xxxx,
    aws_redshiftserverless_workgroup.xxxx
  ]
  

• 动态获取连接地址和端口，避免硬编码：

  command = "psql -h '${aws_redshiftserverless_workgroup.xxxx.endpoint.address}' -p ${aws_redshiftserverless_workgroup.xxxx.endpoint.port} -U ${aws_redshiftserverless_namespace.xxxx.user_name} -d ${aws_redshiftserverless_namespace.xxxx.db_name} -f '${path.module}/scripts/xxxx.sql'"
  

2. 密码引用错误 #

你写的PGPASSWORD = "${aws_redshiftserverless_namespace.xxxx}"属于变量引用错误，Redshift Serverless namespace的管理员密码属性为admin_password，需修正为：

environment = {
  PGPASSWORD = aws_redshiftserverless_namespace.xxxx.admin_password
}

若密码引用错误，psql会静默失败（如密码为空或不正确），但Terraform可能因命令“正常退出”未抛出报错。

3. null_resource未触发重执行 #

null_resource默认仅在首次创建时执行，后续terraform apply不会重复运行，即使脚本或数据库状态变化。需添加触发器，让脚本或依赖资源变更时重新执行：

resource "null_resource" "db_setup" {
  triggers = {
    # 脚本内容变化时触发
    script_hash = filebase64sha256("${path.module}/scripts/xxxx.sql")
    # namespace或workgroup变化时触发
    namespace_id = aws_redshiftserverless_namespace.xxxx.id
    workgroup_id = aws_redshiftserverless_workgroup.xxxx.id
  }

  depends_on = [
    aws_redshiftserverless_namespace.xxxx,
    aws_redshiftserverless_workgroup.xxxx
  ]

  # 其余provisioner代码...
}

4. 脚本路径或执行问题 #

• 检查脚本路径：临时修改command为echo ${path.module}/scripts/xxxx.sql，执行terraform apply确认路径是否指向正确的SQL文件。
• 验证脚本有效性：手动用psql命令执行该脚本，确认能正常创建Schema，排除脚本语法错误。
• 查看详细日志：执行terraform apply -verbose，查看psql命令的执行日志，排查连接失败、脚本执行错误等信息。

5. 引号与shell兼容性问题 #

若使用Windows环境，CMD不支持单引号，需将命令中的单引号替换为双引号：

command = "psql -h \"${aws_redshiftserverless_workgroup.xxxx.endpoint.address}\" -p ${aws_redshiftserverless_workgroup.xxxx.endpoint.port} -U ${aws_redshiftserverless_namespace.xxxx.user_name} -d ${aws_redshiftserverless_namespace.xxxx.db_name} -f \"${path.module}/scripts/xxxx.sql\""

内容的提问来源于stack exchange，提问作者J W