Terraform部署AWS：Lambda的SQS目标未成功添加

1. 明确模块特性：需显式配置目标绑定 #

terraform-aws-modules/lambda/aws模块不会自动将SQS关联为Lambda目标，必须通过Terraform代码显式配置绑定关系，这是模块的设计逻辑，而非权限问题。

2. 方案一：使用独立资源绑定Lambda与SQS #

在现有代码中添加aws_lambda_destination资源，直接配置Lambda的异步调用结果目标：

resource "aws_lambda_destination" "lambda_sqs_target" {
  function_name = module.lambda.lambda_function_name
  destination_config {
    on_success {
      destination = aws_sqs_queue.your_target_queue.arn
    }
    # 可选：配置失败时的消息接收队列
    on_failure {
      destination = aws_sqs_queue.your_failure_queue.arn
    }
  }
}

替换代码中的module.lambda.lambda_function_name为你的Lambda模块输出的函数名，aws_sqs_queue.your_target_queue.arn为目标SQS队列的ARN。

3. 方案二：通过Lambda模块内置参数配置 #

部分版本的terraform-aws-modules/lambda/aws支持在模块调用时直接传入destination_config参数，无需额外资源：

module "lambda" {
  source = "terraform-aws-modules/lambda/aws"
  # 保留原有的模块配置（如函数代码、角色等）

  lambda_function = {
    # 其他函数配置项
    destination_config {
      on_success {
        destination = aws_sqs_queue.your_target_queue.arn
      }
    }
  }
}

4. 验证执行角色权限（可选） #

尽管手动添加目标成功，仍需确认Terraform是否为Lambda执行角色配置了SQS发消息权限，避免部署后出现运行时错误：

resource "aws_iam_role_policy" "lambda_sqs_send" {
  name = "lambda-sqs-send-permission"
  role = module.lambda.iam_role_name

  policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sqs:SendMessage"
        Effect = "Allow"
        Resource = aws_sqs_queue.your_target_queue.arn
      }
    ]
  })
}

5. 部署验证 #

执行terraform apply完成部署后，进入AWS Lambda控制台的「配置」->「目标」页面，确认SQS队列已显示在目标列表中。

内容的提问来源于stack exchange，提问作者Mohamed Yasser