terraform s3 bucket对象的etag在每次应用时都会不断更新

我将把aws lambda代码作为zip文件上传到s3存储桶中。

我为s3 bucket对象声明了一个资源:

resource "aws_s3_bucket_object" "source-code-object" {
  bucket = "${aws_s3_bucket.my-bucket.id}"
  key = "source-code.zip"
  source = "lambda_source_code/source-code.zip"
  etag = "${base64sha256(file("lambda_source_code/source-code.zip"))}"
}

我还有一个数据声明要压缩我的代码:

data "archive_file" "source-code-zip" {
  type = "zip"
  source_file = "${path.module}/lambda_source_code/run.py"
  output_path = "${path.module}/lambda_source_code/source-code.zip"
}

这个 terraform apply 输出始终显示哈希的更改:

  ~ aws_s3_bucket_object.source-code-object
      etag: "old_hash" => "new_hash"

即使我的源代码没有任何改变。为什么会发生这种行为?我见过 similar posts 随着lambdas的源代码不断变化,但我的lambdas实际上并不是每次都在更新(上一次更新是在console中签入的)。但是,它看起来确实像是一个新的s3 bucket对象被上传到 apply .