Terraform创建Redshift参数组不支持打标签，如何实现标签添加？

我之前也碰到过这个问题——Terraform的AWS provider确实没给Redshift参数组加标签支持，挺头疼的。不过用null_resource结合AWS CLI确实能搞定，我给你分享下我当时用的完整方案：

Step 1: Define Your Tags and Redshift Parameter Group #

首先先正常创建你的Redshift参数组，同时定义好要打的标签：

# 定义标签变量，方便统一管理
variable "tags" {
  type = map(string)
  default = {
    Environment = "Production"
    Project     = "DataWarehouse"
    Owner       = "DataTeam"
  }
}

# 创建Redshift参数组
resource "aws_redshift_parameter_group" "example" {
  name        = "example-redshift-pg"
  family      = "redshift-1.0" # 根据你的Redshift版本调整
  description = "Custom parameter group for production Redshift cluster"

  # 这里添加你的参数配置
  parameter {
    name  = "enable_user_activity_logging"
    value = "true"
  }
}

Step 2: Use null_resource to Apply Tags #

接下来用null_resource触发AWS CLI命令来给参数组打标签，同时处理销毁时的标签清理：

resource "null_resource" "tag_redshift_pg" {
  # 触发条件：当参数组ARN变化（比如重建）或者标签更新时，重新执行打标签操作
  triggers = {
    parameter_group_arn = aws_redshift_parameter_group.example.arn
    tag_set             = jsonencode(var.tags)
  }

  # 执行打标签的CLI命令
  provisioner "local-exec" {
    command = <<EOT
      aws redshift tag-resource \
        --resource-arn ${aws_redshift_parameter_group.example.arn} \
        --tags ${join(" ", [for key, value in var.tags : "Key=${key},Value=${value}"])}
    EOT
  }

  # 销毁参数组时，自动移除所有标签
  provisioner "local-exec" {
    when        = destroy
    command     = <<EOT
      aws redshift untag-resource \
        --resource-arn ${aws_redshift_parameter_group.example.arn} \
        --tag-keys ${join(" ", keys(var.tags))}
    EOT
  }
}

Key Notes & Requirements #

• AWS Permissions: 执行Terraform的环境需要拥有redshift:TagResource和redshift:UntagResource权限，确保IAM角色或用户权限配置正确。
• AWS CLI Setup: 确保运行Terraform的机器已经安装并配置好AWS CLI（可以通过环境变量、~/.aws/credentials或者IAM角色授权）。
• Special Characters: 如果标签值包含空格或特殊字符，需要对值进行转义，比如用urlencode(value)来处理：

  [for key, value in var.tags : "Key=${key},Value=${urlencode(value)}"]
  

内容的提问来源于stack exchange，提问作者user389955