如何通过Terraform实现CloudWatch定时向SQS推送指定消息

该需求完全可以通过Terraform实现。你在aws_cloudwatch_event_rule文档里找不到消息体配置字段是正常的：CloudWatch Event（现已更名为EventBridge）的规则资源仅负责定义触发规则（比如调度周期、事件匹配模式），目标绑定、消息内容配置都需要单独的目标资源完成，无法通过单个资源实现你写的简化配置结构，总共需要组合4类资源完成配置：

需要配置的资源列表 #

• SQS队列：作为定时消息的接收端，可选择标准队列或FIFO队列
• SQS队列策略：给EventBridge服务开放对应队列的sqs:SendMessage权限，避免规则触发后消息推送失败
• CloudWatch Event规则：配置需要的cron/rate调度周期
• CloudWatch Event目标：绑定规则和SQS队列，在这里配置要推送的固定消息体内容

可直接复用的配置示例 #

以下是每隔5分钟向SQS推送固定JSON消息的完整配置，可按需调整调度周期、消息内容：

# 创建接收消息的SQS队列
resource "aws_sqs_queue" "scheduled_msg_queue" {
  name = "scheduled-push-queue"
}

# 配置SQS权限，仅允许指定的定时规则向队列发消息
resource "aws_sqs_queue_policy" "eventbridge_send_perm" {
  queue_url = aws_sqs_queue.scheduled_msg_queue.id
  policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Effect    = "Allow"
        Principal = { Service = "events.amazonaws.com" }
        Action    = "sqs:SendMessage"
        Resource  = aws_sqs_queue.scheduled_msg_queue.arn
        Condition = {
          ArnEquals = { "aws:SourceArn" = aws_cloudwatch_event_rule.sqs_scheduled_push.arn }
        }
      }
    ]
  })
}

# 配置定时调度规则
resource "aws_cloudwatch_event_rule" "sqs_scheduled_push" {
  name                = "sqs-push-every-5min"
  # 每隔X分钟可以用rate表达式：rate(X minutes)，也可以替换为自定义cron表达式
  schedule_expression = "rate(5 minutes)"
}

# 绑定目标SQS，配置推送的消息内容
resource "aws_cloudwatch_event_target" "sqs_target" {
  rule = aws_cloudwatch_event_rule.sqs_scheduled_push.name
  arn  = aws_sqs_queue.scheduled_msg_queue.arn # 对应你预期的sqs_arn参数
  # 对应你预期的event_body参数：传JSON用jsonencode包裹，传纯文本直接写字符串即可
  input = jsonencode({
    msg_type = "scheduled_trigger"
    content  = "定时触发的测试消息"
  })
}

参数对应说明 #

你预期配置里的三个参数分别对应：

• sqs_arn：对应aws_cloudwatch_event_target资源的arn字段，填入目标SQS队列的ARN即可
• event_body：对应aws_cloudwatch_event_target资源的input字段，支持传入任意固定字符串、JSON结构内容
• cron_expression：对应aws_cloudwatch_event_rule资源的schedule_expression字段，既支持标准cron语法，也支持更简单的rate固定间隔语法

内容的提问来源于stack exchange，提问作者ablaszkiewicz1