Windows下Terraform jsonencode传递list(object{})至PowerShell失败求助

核心问题分析 #

你遇到的空值、"意外令牌"错误，本质是Windows环境变量和PowerShell对特殊字符（尤其是双引号）的解析规则冲突：JSON结构依赖双引号，但PowerShell会将未转义的双引号识别为命令参数边界，导致JSON字符串被截断、解析失败。以下是两种不需要templatefile的可靠解决方案：

方法1：Base64编码（推荐，彻底规避转义问题） #

通过Base64编码将JSON字符串转为纯ASCII字符，完全避免特殊字符解析冲突。

Terraform 配置示例 #

variable "my_objects" {
  type = list(object({
    name  = string
    value = number
  }))
  default = [
    { name = "app1", value = 80 },
    { name = "app2", value = 443 }
  ]
}

locals {
  # 将列表对象转JSON后做Base64编码
  tf_objects_b64 = base64encode(jsonencode(var.my_objects))
}

# 以Windows VM初始化脚本为例（Azure自定义脚本扩展）
resource "azurerm_virtual_machine_extension" "vm_init" {
  name                 = "init-script"
  virtual_machine_id   = azurerm_windows_virtual_machine.vm.id
  publisher            = "Microsoft.Compute"
  type                 = "CustomScriptExtension"
  type_handler_version = "1.10"

  settings = jsonencode({
    commandToExecute = <<EOT
      powershell -Command "$env:TF_OBJECTS='${local.tf_objects_b64}'; 
      $base64 = $env:TF_OBJECTS;
      $json = [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($base64));
      $objects = $json | ConvertFrom-Json;
      foreach ($obj in $objects) { Write-Host '服务名称: $($obj.name), 端口: $($obj.value)' }"
    EOT
  })
}

PowerShell 解析逻辑 #

# 读取环境变量中的Base64编码内容
$base64Data = $env:TF_OBJECTS
# 解码为原始JSON字符串
$jsonString = [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($base64Data))
# 解析为PowerShell对象列表
$objectList = $jsonString | ConvertFrom-Json

# 复用变量示例
foreach ($service in $objectList) {
    Write-Host "正在配置服务: $($service.name)，监听端口: $($service.value)"
    # 此处添加你的业务逻辑，比如创建防火墙规则、启动服务等
}

方法2：双引号转义（适用于简单JSON场景） #

针对JSON中的双引号做PowerShell兼容的转义处理，适合结构简单、无嵌套特殊字符的场景。

Terraform 配置示例 #

variable "my_objects" {
  type = list(object({
    name  = string
    value = number
  }))
}

locals {
  # 将JSON中的双引号替换为PowerShell识别的转义符`\"`
  tf_objects_escaped = replace(jsonencode(var.my_objects), "\"", "\\\"")
}

# 以local-exec测试为例
resource "null_resource" "test_powershell" {
  provisioner "local-exec" {
    interpreter = ["powershell", "-Command"]
    environment = {
      TF_OBJECTS = local.tf_objects_escaped
    }
    command = <<EOT
      $json = $env:TF_OBJECTS
      $objects = $json | ConvertFrom-Json
      foreach ($obj in $objects) { Write-Host '名称: $($obj.name), 值: $($obj.value)' }
    EOT
  }
}

注意事项 #

• 仅针对双引号转义，若JSON中包含反斜杠、换行符等其他特殊字符，需额外添加转义规则，此时Base64方法更稳妥。
• 环境变量传递时必须确保转义后的字符串完整，避免被Shell截断。

内容的提问来源于stack exchange，提问作者LordBoBCUP