Terraform部署CloudWatch规则事件模式按字典序排列致规则未触发

问题根源 #

Terraform对map类型（包括嵌套的map结构）进行JSON序列化时，会自动按键的字典序排序。而AWS CloudWatch事件规则的事件模式在部分场景下（如复杂嵌套结构、特定字段顺序依赖），排序后的结构会无法匹配目标事件，导致规则不触发。手动调整顺序后生效，说明你的事件模式字段顺序是匹配逻辑的关键。

解决方案 #

直接使用原始JSON字符串定义event_pattern，完全控制字段顺序，避免Terraform自动排序。具体有两种实现方式：

1. 静态JSON（HEREDOC方式）

将验证过的生效JSON事件模式直接通过HEREDOC赋值给event_pattern，确保顺序和手动测试的版本完全一致：

resource "aws_cloudwatch_event_rule" "rds_scale_rule" {
  name        = "rds-instance-type-change"
  description = "Trigger Lambda when RDS instance type changes"

  event_pattern = <<EOF
{
  "source": ["aws.rds"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["rds.amazonaws.com"],
    "eventName": ["ModifyDBInstance"],
    "requestParameters": {
      "DBInstanceClass": ["*"]
    }
  }
}
EOF
}

2. 动态注入变量（结合format函数）

如果需要动态插入变量（如特定DB实例ID），用format函数在静态JSON模板中插值，既保留顺序又支持动态配置：

variable "target_db_id" {
  type        = string
  description = "Target RDS instance ID to monitor"
}

resource "aws_cloudwatch_event_rule" "rds_scale_rule" {
  name        = "rds-instance-type-change"
  description = "Trigger Lambda when specified RDS instance type changes"

  event_pattern = format(<<EOF
{
  "source": ["aws.rds"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["rds.amazonaws.com"],
    "eventName": ["ModifyDBInstance"],
    "requestParameters": {
      "DBInstanceClass": ["*"],
      "DBInstanceIdentifier": ["%s"]
    }
  }
}
EOF, var.target_db_id)
}

为什么template_file无效？ #

template_file数据源如果在模板中使用Terraform的map变量，渲染时Terraform会先对map按键排序再序列化，最终生成的JSON仍然是排序后的结构，无法保留你需要的字段顺序。只有当模板内是完全静态的JSON结构（或通过字符串插值传递变量），才能避免这个问题，但这种方式不如直接用HEREDOC+format简洁。

内容的提问来源于stack exchange，提问作者raghav gade