Terraform配置AWS负载均衡器IAM策略时JSON无效如何修复

问题1：本地JSON文件导入时重复编码 #

你之前用jsonencode(var.policy_file)是错误的——file()函数读取的已经是JSON格式的字符串，再用jsonencode()会把这个字符串转成JSON的字符串字面量（带转义引号的单字符串值），AWS自然会判定为无效策略。

修正代码：

resource "aws_iam_policy" "test-AWSLoadBalancerControllerIAMPolicy" {
  name   = var.aws_loadbalancer_controller_policy
  policy = file("../resources/IAM/policy.json") # 直接使用file读取的原始JSON文本
}

如果你的变量定义里是把file()结果传给var.policy_file，那直接用var.policy_file即可，不需要额外编码：

# 变量定义示例
variable "policy_file" {
  type = string
}

# 调用模块时传入
policy_file = file("../resources/IAM/policy.json")

# 资源中使用
resource "aws_iam_policy" "test-AWSLoadBalancerControllerIAMPolicy" {
  name   = var.aws_loadbalancer_controller_policy
  policy = var.policy_file
}

问题2：HTTP数据源读取的JSON格式异常 #

通过HTTP数据源获取官方策略时，可能存在响应内容带空白字符、BOM（字节顺序标记）或格式不规范的情况，导致AWS识别失败。可以通过先解码再重新编码的方式标准化JSON格式：

修正代码：

data "http" "policy_json" {
  url = "https://raw.githubusercontent.com/kubernetes-sigs/aws-load-balancer-controller/v2.4.4/docs/install/iam_policy.json"
}

resource "aws_iam_policy" "test-AWSLoadBalancerControllerIAMPolicy" {
  name   = var.aws_loadbalancer_controller_policy
  policy = jsonencode(jsondecode(data.http.policy_json.request_body))
}

jsondecode()会把HTTP返回的字符串解析成HCL对象，再用jsonencode()重新生成标准的JSON字符串，自动处理掉多余的空白、BOM等问题。

额外排查点 #

• 检查本地JSON文件的编码：确保是UTF-8无BOM格式，部分编辑器默认会添加BOM，导致Terraform读取后开头有不可见字符。可以用文本编辑器（如VS Code）切换编码为"UTF-8"后保存。
• 验证策略内容：虽然官方策略本身有效，但如果本地文件有手动修改，可能引入语法错误，可重新下载官方文件测试。

内容的提问来源于stack exchange，提问作者floormind