Terraform模板中AWS启动配置用户数据的变量转义问题

这个问题本质是Terraform模板引擎和Bash脚本的变量解析规则冲突的典型场景，我来帮你理清楚正确的处理方式：
核心要记住两个规则：

• Terraform模板中，${variable}用于引用Terraform变量，$$会被渲染成单个$（用来输出给Bash作为变量符号）
• Bash脚本中，单个$用于引用Bash变量

针对你的需求（将Terraform的file_system_id变量注入到mount命令的路径中），分两种常见场景处理：

场景1：直接将Terraform变量值插入到Bash命令中（最常用） #

这是你大概率需要的情况：让Terraform直接把file_system_id的实际值替换到mount路径里，最终Bash脚本里看不到$符号，自然不会被Bash解析为变量。

在Terraform模板中这样写即可：

sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 ${file_system_id}:/ /mnt/efs

Terraform渲染后，最终生成的Bash命令会是类似这样的（假设file_system_id的值是fs-1234abcd）：

sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 fs-1234abcd:/ /mnt/efs

完全符合你的挂载需求，Bash不会有任何变量解析的问题。

场景2：需要在Bash脚本中同时使用Terraform变量和Bash变量 #

如果你的脚本需要先把Terraform变量赋值给Bash变量，再在mount命令中引用Bash变量，就需要用$$转义Bash的$符号：

Terraform模板写法：

# 将Terraform变量赋值给Bash变量
local efs_filesystem_id="${file_system_id}"
# 使用Bash变量执行挂载，用$$转义$让Terraform输出单个$给Bash
sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 $$efs_filesystem_id:/ /mnt/efs

Terraform渲染后，最终的Bash脚本会是：

local efs_filesystem_id="fs-1234abcd"
sudo mount -t nfs -o nfsvers=4.1,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2 $efs_filesystem_id:/ /mnt/efs

这里Bash会正确解析$efs_filesystem_id变量。

为什么你原来的写法有问题？ #

你之前写的$$$$${file_system_id}会被Terraform错误解析：

• Terraform会把每一对$$转换成单个$，所以$$$$会变成$$
• 再加上被替换的${file_system_id}，最终输出的Bash命令会是$$fs-1234abcd:/ /mnt/efs，这显然不是你想要的结果。

内容的提问来源于stack exchange，提问作者REW