在AWS上用Terraform安装Windows补丁及S3上传异常排查求助

这个问题我之前在处理老版本Windows实例的Terraform部署时碰到过，核心矛盾点在于Terraform remote-exec启动的PowerShell是非交互式会话，和你本地登录后的交互式会话在内存配额、模块加载上下文上有明显差异——尤其是Windows Server 2008 R2这种较老的系统，非交互式会话的默认栈内存限制非常严格，大文件上传时的内存操作很容易触发栈溢出。

下面是几个经过验证的解决方案，按优先级排序：

1. 显式指定分块上传参数，规避递归逻辑 #

默认的S3上传命令（比如Write-S3Object）处理大文件时可能会用递归方式拆分分块，在非交互式会话的有限栈空间里很容易溢出。你可以手动指定分块大小，强制使用迭代式分块逻辑：

# 替换成你的上传命令，显式设置分块大小为5MB（可根据实例内存调整）
Write-S3Object -BucketName "your-target-bucket" -File "C:\path\to\large-test-file" -Key "remote-file-name" -ChunkSize 5MB -Force

如果你的环境已经安装了AWS CLI，也可以改用CLI的分块上传（稳定性更好）：

aws s3 cp "C:\path\to\large-test-file" s3://your-target-bucket/remote-file-name --multipart-chunk-size 5MB

2. 提升非交互式PowerShell会话的栈内存限制 #

Windows Server 2008 R2的PowerShell默认给非交互式会话分配的栈内存只有1-2MB，你可以在上传脚本开头先调整这个值：

# 将栈内存提升至10MB，适配大文件上传的内存需求
$executionContext.SessionState.LanguageMode = "FullLanguage"
[System.Threading.Thread]::CurrentThread.SetStackSize(10MB)

注意这个操作需要PowerShell处于FullLanguage模式，remote-exec默认是允许的，如果碰到权限问题，可以先检查会话的语言模式配置。

3. 升级AWS Tools for PowerShell到兼容的最新版本 #

Windows Server 2008 R2只支持到AWSPowerShell 3.3.x版本（后续版本依赖更高版本的.NET Framework），旧版本的S3上传逻辑在非交互式会话中存在栈溢出的已知bug。你可以在remote-exec脚本里先升级模块：

# 安装适配Windows 2008 R2的最新AWS Tools版本
Install-Module -Name AWSPowerShell -RequiredVersion 3.3.618.0 -Force -SkipPublisherCheck

新版本修复了不少非交互式会话的内存管理问题，能有效避免大文件上传时的栈溢出。

4. 改用后台任务触发上传，脱离remote-exec会话限制 #

如果上面的方法都不生效，可以换个思路：把上传脚本放在实例本地，用remote-exec创建一个计划任务后台执行上传，彻底避开remote-exec会话的内存限制：

# 创建计划任务，10秒后后台执行上传脚本
$taskAction = New-ScheduledTaskAction -Execute "powershell.exe" -Argument "-File C:\scripts\upload-to-s3.ps1"
$taskTrigger = New-ScheduledTaskTrigger -Once -At (Get-Date).AddSeconds(10)
Register-ScheduledTask -TaskName "S3LargeFileUpload" -Action $taskAction -Trigger $taskTrigger -RunLevel Highest
Start-ScheduledTask -TaskName "S3LargeFileUpload"

这种方式会在独立的PowerShell会话中执行上传，完全不受remote-exec的会话资源限制。

内容的提问来源于stack exchange，提问作者DarkerIvy