如何通过Terraform将AWS EventBridge输入参数传入ECS任务定义

核心问题说明 #

你当前的实现存在两个核心问题：

• 传递逻辑错误：EventBridge的input属于运行时触发参数，是EventBridge调用ECS RunTask接口时才会传入的动态值，无法也不需要在Terraform部署阶段直接注入到ECS任务定义的静态配置里
• 语法错误：你在output中使用了splat表达式module.event-bridge.*.input，输出结果是列表类型，而lookup函数仅支持处理map类型，因此触发类型报错；且EventBridge的input是JSON编码的字符串，就算去掉splat也无法直接用lookup取值

正确实现步骤 #

你不需要修改任务定义的command配置，直接通过EventBridge的input指定容器命令覆盖规则即可，无需使用input_transformer，实现代码如下：

1. 先确认你的ECS任务定义中容器的默认命令可以保留默认值，不需要引用EventBridge相关输出：

module "ecs_task_definition" {
  source              = "../../"
  name                = var.name
  ...
  # 这里写手动触发任务时的默认命令即可，EventBridge触发时会自动覆盖
  task_container_command = ["python", "-m", "app", "10h", "12h"]
}

2. 修改aws_cloudwatch_event_target的input结构，符合ECS的容器覆盖参数规范，注意name字段要和你任务定义里的容器名称完全一致：

# 可把参数抽为变量方便统一维护
variable "event_trigger_params" {
  type = object({
    start = string
    end   = string
  })
  default = {
    start = "10h15"
    end   = "12h"
  }
}

resource "aws_cloudwatch_event_target" "target" {
  rule      = var.rule_name
  target_id = var.target_id
  arn       = var.target_arn
  role_arn  = var.role_arn
  input     = jsonencode({
    containerOverrides = [
      {
        name = "你的容器名称" # 必须和任务定义中的容器名完全匹配
        command = ["python", "-m", "app", var.event_trigger_params.start, var.event_trigger_params.end]
      }
    ]
  })
}

其他可选方案 #

如果你不想覆盖命令，希望在代码中直接读取EventBridge传递的参数，可以保留你原来的input结构，在容器代码中调用ECS任务元数据接口，读取本次启动的overrides配置，解析出start、end参数即可。

内容的提问来源于stack exchange，提问作者Alex