如何禁止Terraform自动重排AWS CloudWatch Event Rule的event_pattern顺序

问题根因 #

Terraform AWS Provider 处理event_pattern参数时，会默认将输入的JSON字符串解析为内部结构后再重新序列化输出，重序列化过程会按照键的字典序自动排序，因此会出现你编写的配置顺序和控制台显示顺序不一致的情况。

禁止自动重排的实现方法 #

你可以通过添加ignore_changes生命周期规则忽略event_pattern字段的配置漂移，具体操作如下：

1. 首次执行terraform apply完成后，先在AWS控制台手动将event_pattern调整为你需要的正确顺序并保存
2. 在对应的Terraform资源配置中添加生命周期规则，后续执行apply时不会再覆盖你手动修改的event_pattern配置：

resource "aws_cloudwatch_event_rule" "s3-event" {
  name        = "s3-event"
  description = "Capture each AWS s3 event"

  event_pattern = <<EOF
{
  "source": ["aws.s3"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["s3.amazonaws.com"],
    "eventName": ["CreateBucket"]
  }
}
EOF

  lifecycle {
    ignore_changes = [event_pattern]
  }
}

附加排查建议 #

EventBridge的事件匹配逻辑本身不依赖JSON字段的先后顺序，你遇到的触发失败问题大概率和字段排序无关，建议优先排查以下配置：

• SNS主题的资源访问策略是否允许对应EventBridge规则调用SNS:Publish接口
• 账号对应区域的CloudTrail是否已经开启，且配置了记录S3的管理类事件
• 事件规则的目标配置是否正确关联了SNS主题ARN，目标对应的执行角色权限是否配置完整

内容的提问来源于stack exchange，提问作者Khushboo Kumari