如何无需构建工具将Terraform的ECS任务定义ARN传入appspec.yml？

完全可以实现，不用依赖任何外部构建工具，直接用Terraform自带的templatefile函数就能搞定，具体步骤如下：

1. 将appspec.yml改为模板文件 #

把原来的appspec.yml重命名为appspec.yml.tpl，把硬编码的ARN替换成Terraform变量占位符：

version: 0.0
Resources:
  - TargetService:
      Type: AWS::ECS::Service
      Properties:
        TaskDefinition: "${task_definition_arn}"
        LoadBalancerInfo:
          ContainerName: "new-nginx-app"
          ContainerPort: 80

2. 在Terraform中渲染模板并上传到S3 #

在你的Terraform配置里，添加以下代码，用templatefile渲染模板并传入ECS任务定义的ARN，再通过aws_s3_object上传到S3：

# 渲染appspec模板，注入动态ARN
locals {
  appspec_content = templatefile("${path.module}/appspec.yml.tpl", {
    task_definition_arn = aws_ecs_task_definition.test.arn
  })
}

# 上传渲染后的appspec.yml到S3存储桶
resource "aws_s3_object" "appspec" {
  bucket = aws_s3_bucket.your_bucket.name # 替换成你实际的S3桶资源引用
  key    = "appspec.yml"
  content = local.appspec_content
  content_type = "application/yaml"
}

这样Terraform在执行时会自动把${task_definition_arn}替换成aws_ecs_task_definition.test.arn的实际值，生成正确的appspec.yml内容后上传到S3，完全避免了硬编码，也不需要额外构建工具。

内容的提问来源于stack exchange，提问作者Somethingwhatever