如何使用Terraform为指定RDS实例配置CloudWatch告警？

现有配置的监控范围说明 #

你当前的配置不会监控账号下所有RDS实例。
AWS CloudWatch中AWS/RDS命名空间的CPUUtilization指标属于单实例维度指标，必须通过DBInstanceIdentifier维度字段指定实例标识才能匹配到对应监控数据。你当前的配置缺失维度定义，资源本身虽然能创建成功，但实际运行时无法定位到任何一台RDS实例的指标流，不会针对任何实例正常触发告警，不存在默认监控所有实例的逻辑。

指定监控特定RDS实例的配置方法 #

在aws_cloudwatch_metric_alarm资源块中新增dimensions配置块，传入目标RDS的实例ID即可完成绑定，分两种常见场景：

• 目标RDS实例由当前Terraform栈管理：直接引用RDS资源的ID属性，避免硬编码
• 目标RDS为已存在的存量实例、不在当前Terraform管理范围内：直接填写实例ID的字符串值

调整后的完整告警配置示例（假设同栈管理的RDS资源地址为aws_db_instance.target_rds）：

resource "aws_cloudwatch_metric_alarm" "CPUUtilization" {
  alarm_name                = "test-cpu-alarm"
  comparison_operator       = "GreaterThanOrEqualToThreshold"
  evaluation_periods        = "5"
  metric_name               = "CPUUtilization"
  namespace                 = "AWS/RDS"
  period                    = "30"
  statistic                 = "Maximum"
  threshold                 = "50"
  alarm_description         = "This metric monitors RDS CPU utilization"
  alarm_actions             = [aws_sns_topic.test_cloudwatch_updates.arn]
  insufficient_data_actions = []

  # 新增维度绑定指定RDS实例
  dimensions = {
    DBInstanceIdentifier = aws_db_instance.target_rds.id
  }
}

# 其余SNS主题、订阅配置不需要改动
resource "aws_sns_topic" "test_cloudwatch_updates" {
  name = "test-cloudwatch-notifications"
}

resource "aws_sns_topic_subscription" "cloudwatch_email_sub" {
  topic_arn = aws_sns_topic.test_cloudwatch_updates.arn
  protocol  = "email"
  endpoint  = "*****"
}

如果要绑定存量RDS实例，只需要把dimensions里的属性值替换为实际实例ID即可，示例：

dimensions = {
  DBInstanceIdentifier = "prod-mysql-01"
}

补充说明：如果需要实现多实例聚合监控、按其他维度（比如数据库引擎、实例类）筛选监控，不能靠简单的dimensions配置实现，需要通过资源的metric_query块定义多指标计算规则。

内容的提问来源于stack exchange，提问作者jh12298