如何禁用Terraform data块空结果报错并自定义处理？

要让自定义的lifecycle postcondition生效，替代Terraform默认的"查询无结果"报错，你需要先避免数据源直接抛出错误，而是通过允许空结果的数据源先做存在性检查，再触发自定义错误。以下是具体实现方案：

步骤1：用aws_ami_ids做快速存在性检查 #

aws_ami_ids数据源即使无匹配结果也不会报错，只会返回空列表。通过添加所有者过滤条件（比如self或指定账号ID），可以大幅缩小查询范围，解决你提到的"耗时久"问题。

data "aws_ami_ids" "specified" {
  for_each = toset([
    for v in var.ec2_confg_params : v.ami if v.ami != null
  ])

  filter {
    name   = "image-id"
    values = [each.value]
  }

  filter {
    name   = "state"
    values = ["available"]
  }

  # 添加所有者过滤，按需调整（比如self代表自己账号，amazon代表亚马逊官方镜像）
  owners = ["self", "amazon"]
}

步骤2：找出不存在的AMI并触发自定义错误 #

通过本地变量筛选出无匹配结果的AMI ID，再用terraform_data资源触发自定义错误：

locals {
  # 筛选出查询无结果的AMI ID
  missing_amis = [
    for ami_id, result in data.aws_ami_ids.specified : ami_id
    if length(result.ids) == 0
  ]
}

# 当有缺失的AMI时，触发自定义错误
resource "terraform_data" "enforce_ami_exists" {
  count = length(local.missing_amis) > 0 ? 1 : 0

  provisioner "local-exec" {
    command = <<EOF
      echo "Error: Image(s) '${join("', '", local.missing_amis)}' not found!"
      exit 1
    EOF
  }
}

步骤3：查询存在的AMI详细信息 #

如果需要获取存在的AMI的详细数据，基于aws_ami_ids的结果创建aws_ami数据源：

data "aws_ami" "existing" {
  for_each = toset([
    for ami_id, result in data.aws_ami_ids.specified : ami_id
    if length(result.ids) > 0
  ])

  most_recent        = true
  include_deprecated = false

  filter {
    name   = "image-id"
    values = [each.value]
  }

  filter {
    name   = "state"
    values = ["available"]
  }

  owners = ["self", "amazon"]
}

方案优势 #

• aws_ami_ids允许无结果返回，不会提前终止Terraform执行，让你能自行处理无结果场景。
• 添加owners过滤后，查询范围被限制在指定账号或官方镜像，速度大幅提升。
• 自定义错误信息完全由你控制，替代了Terraform默认的报错内容。

内容的提问来源于stack exchange，提问作者Alex Marienko