Mac（Sierra+Terraform 0.11.5）部署EC2实例遇解析错误求助

我之前在旧版Terraform上也碰到过类似的解析错误，结合你的场景，咱们一步步排查解决：

先明确你的问题场景 #

• 运行环境：MacOS Sierra + Terraform 0.11.5
• 触发命令：terraform plan、terraform show
• 错误提示：

  Error parsing /Users//terraform/aws.tf: At 1:11: illegal char
  Failed to load backend: Error loading backend config: Error parsing /Users/*/terraform/aws.tf: At 1:11: illegal char

• 你的provider配置片段：

  provider "aws" { 
    region = "us-east-1" 
    access_key = "" 
    secret_key = "******"
  }
  

大概率是这几个原因，对应解决步骤 #

1. 配置文件里藏了不可见的非法字符 #

Terraform对HCL格式的敏感度很高，有时候复制粘贴、编辑器自动插入的全角空格、UTF-8 BOM头这类看不见的字符，都会在解析时报错。第1行第11位的位置大概在"aws"后面的空格或者{附近。

解决方法：

• 用纯文本编辑器（比如Vim、Sublime Text，别用带格式的Word类工具）打开aws.tf；
• 在终端执行cat -v aws.tf，能显示出所有不可见字符（比如BOM头会显示^@），找到后直接删除；
• 确保所有空格都是半角的，文件编码改成UTF-8无BOM格式。

2. 空的access_key字段或语法细节问题 #

虽然空字符串在HCL语法上允许，但旧版本Terraform可能对空的敏感字段有解析异常，而且硬编码密钥也不安全。

解决方法：

• 要么填入实际的AWS access key，要么更推荐用环境变量传递密钥（避免硬编码）：
  在终端执行：

  export AWS_ACCESS_KEY_ID="你的access key"
  export AWS_SECRET_ACCESS_KEY="你的secret key"
  

  然后删除配置文件里的access_key和secret_key字段，Terraform会自动读取环境变量；
• 核对provider块的语法，确保缩进、引号都是正确的，比如标准格式：

  provider "aws" {
    region = "us-east-1"
  }
  

3. 初始化缓存或版本兼容性问题 #

旧版本Terraform的初始化缓存可能有残留，或者版本本身存在解析bug。

解决方法：

• 删除项目目录下的.terraform文件夹，然后重新执行terraform init；
• 如果还是不行，可以升级到Terraform 0.11.x的最新补丁版本（比如0.11.15），这个版本修复了不少旧版的解析问题，且和0.11.5语法兼容。

验证方法 #

修改完配置后，先执行terraform validate，这个命令会快速检查配置文件的语法是否正确，比直接跑plan更高效，能提前发现问题。

内容的提问来源于stack exchange，提问作者Nick Hopkins