如何在Terraform中通过AWS CLI获取带指定标签的RDS数据库标识符？

问题根源 #

Terraform的external数据源要求返回的JSON必须是**键值对（map[string]string）**格式，但你当前的AWS CLI命令返回的是数组（[]），所以触发了解析错误。同时你还需要从ARN末尾提取RDS实例名称。

方案1：直接通过AWS CLI提取DB名称（推荐） #

利用AWS CLI的JMESPath查询语法+jq，直接从ARN拆分出DB名称，同时输出符合Terraform要求的JSON格式。

修改后的AWS命令：

aws resourcegroupstaggingapi get-resources --resource-type-filters rds:db --tag-filters Key=MyKey,Values=MyValue --query 'ResourceTagMappingList[*].ResourceARN' | jq -n '{db_names: [.[] | split(":")[-1]]}'

核心逻辑：

• split(":")[-1]：把ARN按冒号分割，取最后一段就是RDS实例名
• jq -n '{db_names: [...]}：把实例名数组包装成键值对结构，满足external数据源的格式要求

对应的Terraform配置：

data "external" "rds_db_names" {
  program = ["sh", "-c", "aws resourcegroupstaggingapi get-resources --resource-type-filters rds:db --tag-filters Key=MyKey,Values=MyValue --query 'ResourceTagMappingList[*].ResourceARN' | jq -n '{db_names: [.[] | split(\":\")[-1]]}'"]
}

output "rds_db_names" {
  value = jsondecode(data.external.rds_db_names.result["db_names"])
}

方案2：在Terraform中处理ARN提取DB名称 #

如果不想依赖jq做JSON转换，也可以先获取ARN列表，再在Terraform内部通过字符串操作提取实例名：

data "external" "rds_arns" {
  program = ["sh", "-c", "aws resourcegroupstaggingapi get-resources --resource-type-filters rds:db --tag-filters Key=MyKey,Values=MyValue --query 'ResourceTagMappingList[*].ResourceARN' | jq -c '{arns: .}'"]
}

locals {
  rds_db_names = [
    for arn in jsondecode(data.external.rds_arns.result["arns"]) :
    split(":", arn)[length(split(":", arn)) - 1]
  ]
}

output "rds_db_names" {
  value = local.rds_db_names
}

核心逻辑：

• jq -c '{arns: .}'：把原始ARN数组包装成键值对结构，绕过external数据源的格式限制
• Terraform的split+索引操作：分割ARN后取最后一段作为实例名

额外优化：用Terraform原生数据源实现 #

如果场景允许，直接用Terraform的AWS原生数据源更符合最佳实践，不需要依赖外部命令：

# 先获取所有带指定标签的RDS资源ARN
data "aws_tags" "tagged_rds" {
  resource_type_filters = ["rds:db"]
  tag_filter {
    key    = "MyKey"
    values = ["MyValue"]
  }
}

# 逐个查询RDS实例信息
data "aws_db_instance" "tagged_instances" {
  for_each = toset([for item in data.aws_tags.tagged_rds.resource_tag_mappings : item.resource_arn])
  db_instance_identifier = split(":", each.value)[-1]
}

# 输出实例名称列表
output "rds_db_names" {
  value = keys(data.aws_db_instance.tagged_instances)
}

这种方式适合RDS实例数量不多的场景，避免外部命令的依赖问题。

内容的提问来源于stack exchange，提问作者bientavu