如何解决Pulumi TypeScript出现Output<T>调用toString不支持的报错

错误原因 #

报错的核心原因是Pulumi的Output<T>类型（bucket.id属于这类异步计算的资源属性）不能直接和普通字符串用+拼接，pulumi.interpolate需要包裹整个包含Output变量的模板字符串，不能单独拼接其中某一段。

方案1：直接用pulumi.interpolate包裹整个userData模板（推荐） #

const userData = pulumi.interpolate`#!/bin/bash
sudo apt update -y
sudo apt install -y apache2 && sudo apt install -y awscli 
aws s3 cp s3://${bucket.id}/index.html /var/www/html/index.html
sudo systemctl start apache2`;

该写法会自动解析bucket.id的实际值，生成完整的合法脚本，不需要手动拼接字符串。

方案2：用apply方法处理Output值 #

如果需要做更复杂的逻辑处理，可以用apply拿到桶ID的实际值再拼接：

const userData = bucket.id.apply(bucketId => `#!/bin/bash
sudo apt update -y
sudo apt install -y apache2 && sudo apt install -y awscli 
aws s3 cp s3://${bucketId}/index.html /var/www/html/index.html
sudo systemctl start apache2`);

注意补充权限配置 #

脚本正确生成后，还需要给EC2实例关联具备对应S3桶读取权限的IAM角色，否则运行时会出现权限不足无法复制对象的问题，简单配置示例：

// 创建EC2实例角色
const ec2Role = new aws.iam.Role("ec2-role", {
    assumeRolePolicy: aws.iam.assumeRolePolicyForPrincipal({ Service: "ec2.amazonaws.com" }),
});

// 给角色附加S3只读权限（也可以自定义只允许访问对应桶的更细粒度策略）
new aws.iam.RolePolicyAttachment("s3-access", {
    role: ec2Role,
    policyArn: aws.iam.ManagedPolicy.AmazonS3ReadOnlyAccess,
});

// 关联角色到EC2实例配置
const instanceProfile = new aws.iam.InstanceProfile("ec2-profile", {
    role: ec2Role.name,
});

// 创建EC2时指定iamInstanceProfile参数为上面创建的instanceProfile
const ec2Instance = new aws.ec2.Instance("web-server", {
    // 其他实例配置如ami、instanceType等保持不变
    iamInstanceProfile: instanceProfile.name,
    userData: userData,
});

内容的提问来源于stack exchange，提问作者manish soni