如何使用Terraform创建含执行时间戳对象的S3存储桶

• 错误1：remote-exec 适用场景完全错误：remote-exec 是用来在EC2、云服务器这类可SSH登录的计算资源上执行命令的，S3是对象存储服务，没有可连接的实例IP，S3资源本身也不存在public_ip属性，所以直接触发找不到主机的报错。
• 错误2：需求逻辑偏差：你的目标是往S3桶内写入带执行时间戳的对象，不是在远程服务器本地写文件，完全不需要配置SSH连接，也不需要用任何执行类provisioner。
• 错误3：S3桶名全局唯一性问题：写死的固定桶名如果已经被其他用户占用，会直接导致桶创建失败。

直接使用Terraform官方AWS Provider提供的aws_s3_object资源，配合内置timestamp函数即可实现需求，无需额外配置：

# 配置AWS Provider，替换为你实际使用的区域
provider "aws" {
  region = "cn-northwest-1"
}

# 生成随机后缀避免桶名全局重复
resource "random_string" "bucket_suffix" {
  length  = 8
  special = false
  upper   = false
  number  = true
}

# 创建S3存储桶
resource "aws_s3_bucket" "my_terraform_bucket" {
  bucket = "shaanu-bucket-${random_string.bucket_suffix.result}"
}

# 配置桶私有权限（AWS Provider 4.x+版本推荐单独配置ACL）
resource "aws_s3_bucket_acl" "bucket_acl" {
  bucket = aws_s3_bucket.my_terraform_bucket.id
  acl    = "private"
}

# 往S3桶内写入带执行时间戳的对象
resource "aws_s3_object" "timestamp_file" {
  bucket = aws_s3_bucket.my_terraform_bucket.id
  key    = "execution_timestamp.txt"
  content = <<EOT
代码执行原始时间戳: ${timestamp()}
格式化执行时间: ${formatdate("YYYY-MM-DD HH:mm:ss", timestamp())}
EOT
  content_type = "text/plain"
  # 配置每次apply都刷新时间戳，不需要刷新可删除该行
  triggers_replace = [timestamp()]
}

# 可选：输出创建结果
output "bucket_name" {
  value = aws_s3_bucket.my_terraform_bucket.bucket
}

output "s3_object_path" {
  value = "s3://${aws_s3_bucket.my_terraform_bucket.bucket}/${aws_s3_object.timestamp_file.key}"
}

• 执行前确保已配置好AWS访问凭证，可通过环境变量、~/.aws/credentials文件或者AWS CLI完成配置
• 首次执行先运行terraform init初始化依赖的Provider
• 运行terraform apply即可同步完成S3桶创建、带时间戳的对象写入操作

内容的提问来源于stack exchange，提问作者shaanu