如何通过Terraform实现DynamoDB表CloudWatch告警的复用与批量配置

核心逻辑是通过笛卡尔积迭代实现「单规则批量生成多实例告警」，无需重复编写告警配置，新增表时可自动关联生成告警，最终AWS侧会生成独立的告警资源。

步骤1：定义通用告警规则与DynamoDB表清单 #

通过Terraform的local变量统一管理所有需要配置告警的表、以及通用告警规则模板，后续新增表/新增告警规则仅需修改该配置块即可：

locals {
  # 所有需要配置告警的DynamoDB表名，新增表仅需在此添加名称即可
  dynamodb_tables = ["table1", "table2", "table3", "table4", "table5", "table6", "table7", "table8", "table9", "table10"]

  # 通用告警规则模板，新增告警类型仅需在此添加配置
  dynamodb_alarm_rules = [
    {
      rule_name          = "throughput-exceeded"
      metric_name        = "ThroughputExceeded"
      namespace          = "AWS/DynamoDB"
      threshold          = 5
      evaluation_periods = 2
      period             = 60
      statistic          = "Sum"
      comparison_operator = "GreaterThanThreshold"
      alarm_description  = "DynamoDB表吞吐量超出限制次数过高"
    },
    {
      rule_name          = "high-latency"
      metric_name        = "SuccessfulRequestLatency"
      namespace          = "AWS/DynamoDB"
      threshold          = 500
      evaluation_periods = 3
      period             = 60
      statistic          = "Average"
      comparison_operator = "GreaterThanThreshold"
      alarm_description  = "DynamoDB表请求平均延迟过高"
    }
    # 剩余3个告警规则按上述格式补充即可
  ]

  # 生成笛卡尔积：每个表对应每个告警规则，为每个组合生成唯一标识
  alarm_combinations = flatten([
    for table in local.dynamodb_tables : [
      for rule in local.dynamodb_alarm_rules : {
        table_name = table
        rule_id    = rule.rule_name
        rule       = rule
      }
    ]
  ])
}

步骤2：批量生成告警资源 #

通过for_each迭代上一步生成的组合列表，批量创建独立的CloudWatch告警：

resource "aws_cloudwatch_metric_alarm" "dynamodb_base_alarm" {
  for_each = { for comb in local.alarm_combinations : "${comb.table_name}-${comb.rule_id}" => comb }

  alarm_name          = "dynamodb-${each.value.table_name}-${each.value.rule.rule_name}"
  comparison_operator = each.value.rule.comparison_operator
  evaluation_periods  = each.value.rule.evaluation_periods
  metric_name         = each.value.rule.metric_name
  namespace           = each.value.rule.namespace
  period              = each.value.rule.period
  statistic           = each.value.rule.statistic
  threshold           = each.value.rule.threshold
  alarm_description   = each.value.rule.alarm_description
  alarm_actions       = [var.alarm_notification_sns_arn] # 替换为你的告警通知SNS主题ARN

  dimensions = {
    TableName = each.value.table_name
  }
}

使用说明 #

• 后续新增DynamoDB表时，仅需在local.dynamodb_tables列表中添加新表名，执行terraform apply后会自动为新表生成所有配置的告警，无需修改告警资源代码。
• 如果DynamoDB表本身就是当前Terraform栈管理的资源，可以直接将local.dynamodb_tables替换为aws_dynamodb_table.your_table_resource[*].name，新增表资源时告警会自动关联创建，完全无需额外配置。
• 10张表×5条规则会自动生成50条独立的CloudWatch告警，满足AWS侧的资源独立要求。

可选优化：封装为可复用模块 #

你可以将上述逻辑封装为独立的Terraform模块，其他项目需要配置DynamoDB通用告警时，只需要引入模块并传入表名列表即可，无需重复编写告警规则：

module "dynamodb_base_alarms" {
  source = "./modules/dynamodb-alarms"

  dynamodb_tables        = local.dynamodb_tables
  alarm_notification_arn = var.sns_alarm_arn
}

内容的提问来源于stack exchange，提问作者forgot1993