Terraform中S3 Bucket资源未找到，如何让Bucket先于data资源创建？

问题背景 #

本地开发环境需要通过Terraform创建S3桶，生产部署环境中该桶已提前存在。但当前模块内使用data "aws_s3_bucket"读取桶信息，导致本地执行terraform apply时，data资源优先执行，此时桶尚未创建，触发NotFound错误。

解决方案 #

方案1：给模块添加显式依赖 #

在根模块的module "s3_notification"块中添加depends_on，强制模块内所有资源（包括data资源）等待S3桶创建完成后再执行：

resource "aws_s3_bucket" "s3_notifications_bucket" {
  bucket        = local.s3_bucket_name
  force_destroy = true
}

module "s3_notification" {
  source              = "..."
  s3_bucket_name      = local.s3_bucket_name
  function_name       = module.lambda.lambda_function_name
  lambda_function_arn = module.lambda.lambda_arn

  # 明确依赖桶资源，确保桶创建完成后再执行模块内逻辑
  depends_on = [aws_s3_bucket.s3_notifications_bucket]
}

方案2：修改模块支持传入桶ID（更灵活） #

调整模块逻辑，新增可选变量接收桶ID，优先使用传入的ID，未传入时再通过data资源读取，同时用count控制data资源的执行：

模块内配置修改

# 新增可选变量，允许直接传入桶ID
variable "s3_bucket_id" {
  type        = string
  description = "S3桶ID，优先使用此值；未传入时将通过data资源获取"
  optional    = true
}

# 仅当未传入桶ID时，才执行data资源读取
data "aws_s3_bucket" "s3_notifications_bucket" {
  count  = var.s3_bucket_id == null ? 1 : 0
  bucket = var.s3_bucket_name
}

# 统一桶ID的取值逻辑
locals {
  bucket_id = var.s3_bucket_id != null ? var.s3_bucket_id : data.aws_s3_bucket.s3_notifications_bucket[0].id
}

resource "aws_s3_bucket_notification" "aws_lambda_trigger" {
  bucket = local.bucket_id

  lambda_function {
    lambda_function_arn = var.lambda_function_arn
    events              = ["s3:ObjectCreated:*"]
  }
}
    
resource "aws_lambda_permission" "lambda_permission" {
  statement_id  = "AllowS3Invoke"
  action        = "lambda:InvokeFunction"
  function_name = var.function_name
  principal     = "s3.amazonaws.com"
  source_arn    = "arn:aws:s3:::${local.bucket_id}"
}

根模块配置调整

• 本地环境（需要创建桶）：直接传入创建好的桶ID

module "s3_notification" {
  source              = "..."
  s3_bucket_name      = local.s3_bucket_name
  s3_bucket_id        = aws_s3_bucket.s3_notifications_bucket.id # 传入本地创建的桶ID
  function_name       = module.lambda.lambda_function_name
  lambda_function_arn = module.lambda.lambda_arn
}

• 部署环境（桶已存在）：无需传入s3_bucket_id，模块自动通过data资源读取已存在的桶

方案3：通过变量控制桶的创建逻辑 #

定义布尔变量控制是否创建S3桶，结合count实现环境差异化部署，同时配合depends_on确保依赖顺序：

# 定义变量，控制是否创建S3桶：本地设为true，部署环境设为false
variable "create_s3_bucket" {
  type    = bool
  default = true
}

resource "aws_s3_bucket" "s3_notifications_bucket" {
  count         = var.create_s3_bucket ? 1 : 0 # 仅本地环境创建桶
  bucket        = local.s3_bucket_name
  force_destroy = true
}

module "s3_notification" {
  source              = "..."
  s3_bucket_name      = local.s3_bucket_name
  function_name       = module.lambda.lambda_function_name
  lambda_function_arn = module.lambda.lambda_arn

  # 依赖桶资源，确保本地环境中桶创建完成后再执行模块
  depends_on = [aws_s3_bucket.s3_notifications_bucket]
}

内容的提问来源于stack exchange，提问作者briba