如何通过Terraform遍历服务器列表为每台服务器创建CloudWatch告警

• 第一版配置问题
  • 资源同时配置count和for_each：Terraform禁止同一资源同时使用这两个参数，二选一即可
  • for_each表达式语法错误：{for vms in var.vms: vm.host => vms}中vm未定义，无实际映射逻辑
  • 维度配置错误：host值截断未完成，dnsdevice不是CWAgent磁盘指标的合法维度，正确维度为device
  • 未填写必填的alarm_name参数
• 第二版配置问题
  • 字符串拼接语法错误：{each.key}-"ec2-disk-space-warning"直接套大括号会被识别为对象类型，正确的字符串插值需用${each.key}
  • 维度值多余大括号：host = {each.key}会被识别为对象，而CloudWatch维度要求字符串值，直接写each.key即可
  • 重复定义local列表无必要：可直接使用传入的var.vms，无需重复维护相同内容

步骤1：优化服务器列表变量定义 #

替换原有的不规范变量定义，明确类型、补充描述，避免隐式类型问题：

variable "vms" {
  type        = list(string)
  description = "需创建磁盘告警的服务器主机名列表，值必须和CWAgent上报的host维度完全一致"
  default     = ["server1", "server2", "server3"]
}

步骤2：批量创建CloudWatch告警资源 #

采用for_each遍历列表，避免count因列表顺序变动导致的批量资源重建问题：

resource "aws_cloudwatch_metric_alarm" "ec2_disk_warning" {
  # 将字符串列表转为无重复集合作为遍历输入，键为服务器名，列表增删、顺序调整不会影响已有资源
  for_each = toset(var.vms)

  alarm_name          = "${each.key}-ec2-disk-space-warning"
  comparison_operator = "GreaterThanThreshold"
  evaluation_periods  = 1
  metric_name         = "disk_used_percent"
  namespace           = "CWAgent"
  period              = 60
  statistic           = "Average"
  threshold           = 85
  treat_missing_data  = "notBreaching"

  dimensions = {
    host   = each.key
    path   = "/"
    fstype = "xfs"
    device = "xvda1"
  }

  # 按需补充告警通知关联的SNS主题
  # alarm_actions = [aws_sns_topic.alarm_notice.arn]
}

关键注意事项 #

• 优先用for_each而非count：count以列表下标作为资源唯一标识，后续如果列表顺序调整、删除靠前的服务器，所有后续告警都会被销毁重建；for_each以服务器名作为唯一标识，列表变动不会影响已有资源
• 维度匹配要求：dimensions内的host值必须和CWAgent上报到CloudWatch的host维度完全一致，一般为EC2的私有DNS或私有IP，写错会导致告警一直处于数据不足状态
• 设备名适配：不同OS的根盘设备名有差异，比如部分新实例是nvme0n1p1，需和实际CWAgent上报的device维度值对齐
• 重复值校验：toset会自动过滤重复值，如果列表内有重复服务器名会直接报错，可提前校验配置合法性

扩展场景：列表存EC2实例ID的处理 #

如果var.vms存的是EC2实例ID而非主机名，可先通过数据源映射出对应的主机名再遍历：

# 筛选出列表内的EC2实例信息
data "aws_instances" "target_vms" {
  filter {
    name   = "instance-id"
    values = var.vms
  }
}

# 生成实例ID到私有DNS名的映射
locals {
  vm_host_map = {
    for instance in data.aws_instances.target_vms.instances : instance.id => instance.private_dns
  }
}

resource "aws_cloudwatch_metric_alarm" "ec2_disk_warning" {
  for_each = local.vm_host_map

  alarm_name          = "${each.value}-ec2-disk-space-warning"
  comparison_operator = "GreaterThanThreshold"
  evaluation_periods  = 1
  metric_name         = "disk_used_percent"
  namespace           = "CWAgent"
  period              = 60
  statistic           = "Average"
  threshold           = 85
  treat_missing_data  = "notBreaching"

  dimensions = {
    host   = each.value
    path   = "/"
    fstype = "xfs"
    device = "xvda1"
  }
}

内容的提问来源于stack exchange，提问作者user2499710