如何用Terraform CDK忽略Kubernetes特定注解的变更？

我的Kubernetes Deployment存在一个由CRD根据外部状态变化自动注入的注解：

metadata:
  annotations:
    secrets.doppler.com/secretsupdate.api: W/"8673f9c59166f300cacd436f95f83d3379f84643d8259297c18facf0076b50e7"

我希望Terraform在检测到该注解变更时不触发重部署，尝试了以下Terraform CDK语法但报错：

new k8s.Deployment(this, name, {
  lifecycle: {
    ignoreChanges: ["metadata.annotations.\"secrets.doppler.com/secretsupdate.api\"
  },
 // ...
})

报错信息：

│ Error: Invalid expression
│
│   on cdk.tf.json line 2492, in resource.kubernetes_deployment.api_BA7F1523.lifecycle.ignore_changes:
│ 2492:             "metadata.annotations.\"secrets.doppler.com/secretsupdate.api\"
│
│ A single static variable reference is required: only attribute access and
│ indexing with constant keys. No calculations, function calls, template
│ expressions, etc are allowed here.

调整ignoreChanges中的属性路径写法，改用索引语法处理带特殊字符（点、斜杠）的注解键，同时确保字符串闭合。正确的Terraform CDK语法如下：

new k8s.Deployment(this, name, {
  lifecycle: {
    ignoreChanges: ["metadata.annotations['secrets.doppler.com/secretsupdate.api']"]
  },
  // ... 其他Deployment配置
})

错误原因说明 #

1. 原代码中字符串未闭合双引号，触发语法错误；
2. 使用点连接带特殊字符的注解键时，Terraform无法正确解析属性路径，改用['键名']的索引形式可正确识别目标注解。

内容的提问来源于stack exchange，提问作者Paymahn Moghadasian