使用Terraform为AWS资源配置含特殊字符标签时报错解决咨询

• 报错核心原因是你使用的AWS Terraform Provider对ELB类资源的标签值做了前置合规校验，要求符合正则规则^([\p{L}\p{Z}\p{N}_.:/=+\-@]*)$，你需要设置的两个标签值里的&、,两个字符不在允许的字符范围内，因此触发校验失败。
• AWS控制台操作时没有这一层前置校验逻辑，所以可以正常提交，并非两边的AWS底层规则不一致。
• 你当前配置中添加的双斜杠转义、replace转义逻辑没有实际作用，转义不会改变&、,的字符属性，依然会被校验规则拦截。

方案1：调整标签字符符合规范（优先推荐） #

符合AWS官方标签命名最佳实践，无后续兼容问题，将违规的&替换为+或and，将,直接删除或替换为.即可，修改后的配置参考：

resource "aws_lb" "lb" {
    internal           = "true"
    load_balancer_type = "application"
    name               = format("%s%s","LB-",var.name)
    subnets            = data.aws_subnet_ids.subnet.ids
    security_groups    = [
        data.aws_security_group.sec_group.id
    ]
    tags = {
        business_unit       = "IT R+D + DATA - 7777"
        legal_entity        = "Example Team Inc. - 001"
    }
}

方案2：跳过Terraform标签校验 #

如果必须保留原有标签值格式，可以在AWS Provider配置块中添加skip_tags_validation = true参数关闭全局标签校验：

provider "aws" {
  region = "us-west-1"
  # 新增以下参数跳过标签合规校验
  skip_tags_validation = true
}

注意：开启该参数后所有资源的标签校验都会被关闭，你需要自行保证标签值符合对应AWS资源的要求，避免出现其他未知报错。

方案3：升级AWS Terraform Provider版本 #

部分旧版本的AWS Provider存在标签正则校验规则和AWS官方实际规则不一致的问题，将AWS Provider升级到5.x以上的最新稳定版，校验规则会和官方对齐，也可以解决该问题。

内容的提问来源于stack exchange，提问作者Rio