Terraform用户数据脚本无法替换wp-config.php的localhost为RDS端点地址求助

核心问题分析 #

你的问题主要来自三个关键点：

1. Terraform会默认解析用户数据中的$变量，导致$rds被提前替换为空值
2. 获取RDS端点的命令未指定具体实例，若存在多个RDS实例会返回多值，引发替换异常
3. wp-config.php包含Windows换行符（^M），可能导致sed匹配localhost失败

具体修复步骤 #

1. 修正Terraform用户数据的变量传递逻辑 #

在Terraform中使用heredoc编写用户数据时，默认会对$做插值解析。要让$rds在EC2实例的shell环境中才展开，需用单引号包裹heredoc的起始标记：

resource "aws_instance" "wordpress" {
  # 其他实例配置...
  user_data = <<'EOF'
rds=$(aws rds --region us-east-2 describe-db-instances --db-instance-identifier WPTestDevRDS --query "DBInstances[0].Endpoint.Address" --output text)
cd /var/www/html
cp wp-config-sample.php wp-config.php
sed -i "s/database_name_here/WPTestDevRDS/g" wp-config.php
sed -i "s/username_here/admin/g" wp-config.php
sed -i "s/password_here/Adminhere1234/g" wp-config.php
sed -i "s/localhost/$rds/g" wp-config.php
EOF
}

注意：用<<'EOF'替代<<EOF，Terraform就不会解析内部的$变量，确保$rds能完整传递到EC2的shell中执行。

2. 精确获取目标RDS实例的端点 #

原命令未指定具体RDS实例ID，若存在多个实例会返回多值，导致$rds内容异常。修改命令指定你的目标实例ID：

rds=$(aws rds --region us-east-2 describe-db-instances --db-instance-identifier WPTestDevRDS --query "DBInstances[0].Endpoint.Address" --output text)

此命令仅返回你需要的那个RDS实例的端点地址。

3. 处理Windows换行符问题 #

wp-config.php中的^M（Windows换行符）可能导致sed无法准确匹配localhost，可选择两种处理方式：

• 替换前转换文件格式：

  dos2unix wp-config.php
  

• 直接修改sed命令，匹配localhost后的任意空白字符：

  sed -i "s/localhost\s*/$rds/g" wp-config.php
  

\s*会匹配localhost后的所有空白字符（包括^M和空格），确保替换生效。

4. 确保EC2实例具备RDS访问权限 #

EC2实例需要拥有rds:DescribeDBInstances权限才能执行aws命令获取端点。给EC2实例绑定的IAM角色添加以下策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "rds:DescribeDBInstances",
      "Resource": "*"
    }
  ]
}

也可直接附加AWS托管的AmazonRDSReadOnlyAccess策略。

内容的提问来源于stack exchange，提问作者Avinash Babu