如何在Terraform user_data模板中检查Map是否存在指定Key？

问题根源 #

你遇到的错误是因为Terraform的templatefile函数会先解析所有插值表达式，再执行模板里的条件逻辑。哪怕你用if判断了s3_bucket是否存在，模板里的${s3_bucket}还是会被Terraform尝试解析，而第二个列表项没有这个键，直接触发"Unsupported attribute"错误。

解决方案 #

把S3相关的命令逻辑完全包裹在Terraform的条件判断块中，只有当s3_bucket存在时才渲染这些命令行。修改后的init.tftpl如下：

%{for itm in install_list }
%{ if contains(keys(itm), "s3_bucket") }
aws s3 cp s3://${itm.s3_bucket}/${itm.setup_command} ./
chmod +x ${itm.setup_command}
./${itm.setup_command}
%{ else }
# 直接执行无S3依赖的命令
${itm.setup_command}
%{ endif }
# other stuffs ...
%{endfor}

关键说明 #

• 用contains(keys(itm), "s3_bucket")判断当前项是否包含目标键，这个逻辑是有效的，但必须把所有依赖s3_bucket的插值表达式放在条件块内部，避免Terraform提前解析不存在的属性。
• 对于没有s3_bucket的项，直接渲染并执行setup_command（比如你的pip3 install boto3），无需额外判断。
• 不需要引入key_exists这类中间变量，因为Terraform的模板条件是在渲染阶段生效，能直接控制哪些行被生成。

内容的提问来源于stack exchange，提问作者gk_2000