مطبات Terraform

• المعلمات العدد و for_each لها قيود ؛
• قيود نشر وقت التوقف عن العمل صفر
• حتى خطة جيدة قد تفشل.
• يمكن أن يكون لإعادة الحيل حيله ؛
• الاتساق المؤجل يتفق ... مع التأجيل.

معلمات العد و for_each لها قيود

• في عدد و for_each ، لا يمكن الرجوع إلى أي متغيرات إخراج المورد.
• لا يمكن استخدام count و for_each في تهيئة الوحدة النمطية.

لا يمكن أن يشير Count و for_each إلى أي متغيرات مخرجات لمورد

resource "aws_instance" "example_1" {
   count             = 3
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

resource "aws_instance" "example_2" {
   count                   = length(data.aws_availability_zones.all.names)
   availability_zone   = data.aws_availability_zones.all.names[count.index]
   ami                     = "ami-0c55b159cbfafe1f0"
   instance_type       = "t2.micro"
}

data "aws_availability_zones" "all" {}

resource "random_integer" "num_instances" {
  min = 1
  max = 3
}

resource "aws_instance" "example_3" {
   count             = random_integer.num_instances.result
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

Error: Invalid count argument

   on main.tf line 30, in resource "aws_instance" "example_3":
   30: count = random_integer.num_instances.result

The "count" value depends on resource attributes that cannot be determined until apply, so Terraform cannot predict how many instances will be created. To work around this, use the -target argument to first apply only the resources that the count depends on.

لا يمكن استخدام count و for_each في تهيئة الوحدة النمطية

module "count_example" {
     source = "../../../../modules/services/webserver-cluster"

     count = 3

     cluster_name = "terraform-up-and-running-example"
     server_port = 8080
     instance_type = "t2.micro"
}

Error: Reserved argument name in module block

   on main.tf line 13, in module "count_example":
   13: count = 3

The name "count" is reserved for use in a future version of Terraform.

• قم بتغيير معلمة التكرار في aws_autoscaling_schedule من 0 9 * * * ("تبدأ الساعة 9 صباحًا") إلى شيء مثل 0-59 9-17 * * * ("تشغيل كل دقيقة من 9 صباحًا إلى 5 مساءً"). إذا كان ASG يحتوي بالفعل على عشرة خوادم ، فلن تؤدي إعادة تنفيذ قاعدة النطاق التلقائي هذه إلى تغيير أي شيء ، وهو ما نحتاجه. ولكن إذا تم نشر مجموعة ASG مؤخرًا ، فإن هذه القاعدة تضمن أن يصل عدد خوادمها في دقيقة واحدة إلى عشرة. هذا ليس نهجًا أنيقًا تمامًا ، ويمكن أن تتسبب القفزات الكبيرة من عشرة إلى خادمين والعكس بالعكس أيضًا في حدوث مشكلات للمستخدمين.
• أنشئ نصًا برمجيًا معرفًا من قبل المستخدم يستخدم واجهة برمجة تطبيقات AWS لتحديد عدد الخوادم النشطة في ASG ، واسمه باستخدام مصدر بيانات خارجي (انظر قسم "مصدر بيانات خارجي" في الصفحة 249) ، وقم بتعيين معلمة القدرات المطلوبة لمجموعة ASG على القيمة التي أرجعها هذا النص البرمجي. وبالتالي ، فإن كل مثيل ASG جديد سيتم تشغيله دائمًا بنفس السعة التي يتمتع بها كود Terraform القديم ويعقد عملية الصيانة.

قد يتم تنفيذ الخطة الصحيحة دون جدوى.

resource "aws_iam_user" "existing_user" {
   #       IAM,
   #      terraform import
   name = "yevgeniy.brikman"
}

Terraform will perform the following actions:

   # aws_iam_user.existing_user will be created
   + resource "aws_iam_user" "existing_user" {
         + arn                  = (known after apply)
         + force_destroy   = false
         + id                    = (known after apply)
         + name               = "yevgeniy.brikman"
         + path                 = "/"
         + unique_id         = (known after apply)
      }

Plan: 1 to add, 0 to change, 0 to destroy.

Error: Error creating IAM User yevgeniy.brikman: EntityAlreadyExists:
User with name yevgeniy.brikman already exists.

   on main.tf line 10, in resource "aws_iam_user" "existing_user":
   10: resource "aws_iam_user" "existing_user" {

• إذا كنت قد بدأت بالفعل في العمل مع Terraform ، فلا تستخدم أي شيء آخر. إذا تمت إدارة جزء من بنيتك الأساسية باستخدام Terraform ، فلا يمكنك تعديله يدويًا. خلاف ذلك ، فأنت لا تخاطر فقط بالحصول على أخطاء غريبة في Terraform ، ولكن أيضًا تبطل الفوائد العديدة لـ IaC ، حيث لن يعد الرمز تمثيلًا دقيقًا لبنيتك الأساسية.
• - , import. Terraform , terraform import. Terraform , . import . . , : _. ( aws_iam_user.existing_user). — , . , ID aws_iam_user (, yevgeniy.brikman), ID aws_instance EC2 ( i-190e22e5). , , .
  
  import, aws_iam_user, Terraform IAM 2 (, yevgeniy.brikman ):
  
  

  $ terraform import aws_iam_user.existing_user yevgeniy.brikman

  
  Terraform API AWS, IAM aws_iam_user.existing_user Terraform. plan Terraform , IAM , .
  
  , , , Terraform, . , Terraforming (http://terraforming.dtan4.net/), AWS .
  
  
  
  — , , . , , . — , . , Terraform IaC, , « » , .
  
  , — . IDE . , , Terraform , .
  
  , webserver-cluster cluster_name:
  
  

  variable "cluster_name" {
     description = "The name to use for all the cluster resources"
     type          = string
  }

  
  , foo. bar. , - .
  
  , webserver-cluster cluster_name , name ALB:
  
  

  resource "aws_lb" "example" {
     name                    = var.cluster_name
     load_balancer_type = "application"
     subnets = data.aws_subnet_ids.default.ids
     security_groups      = [aws_security_group.alb.id]
  }

  
  name - , Terraform . ALB, -. , , , .
  
  , , Terraform. aws_security_group webserver-cluster:
  
  

  resource "aws_security_group" "instance" {
    # (...)
  }

  
  instance. , ( ) cluster_instance:
  
  

  resource "aws_security_group" "cluster_instance" {
     # (...)
  }

  
  ? : .
  
  Terraform ID . , iam_user IAM AWS, aws_instance — ID AWS EC2. (, instance cluster_instance, aws_security_group), Terraform , . , Terraform , .
  
  , .
  
  
  • plan. . , Terraform , , , .
  • , . , , . , create_before_destroy. , : apply, apply .
  • . , (, aws_security_group instance cluster_instance), , Terraform. — terraform state. terraform state mv, :
    
    

    terraform state mv <ORIGINAL_REFERENCE> <NEW_REFERENCE>

    
    ORIGINAL_REFERENCE — , , NEW_REFERENCE — , . , aws_security_group instance cluster_instance :
    
    

    $ terraform state mv \
       aws_security_group.instance \
       aws_security_group.cluster_instance

    
    Terraform, , aws_security_group.instance, aws_security_group.cluster_instance. terraform plan , , .
  
  
  • . . , Terraform . , , . plan create_before_destroy.
  
  

  …

  
  API , AWS, . , , . , ; , , API-.
  
  , , API- AWS EC2. API «» (201 Created) , . , , AWS , , . , , , (404 Not Found). , EC2 AWS, , .
  
  API , . , AWS SDK , Terraform 6813 (https://github.com/hashicorp/terraform/issues/6813):
  
  

  $ terraform apply
  aws_subnet.private-persistence.2: InvalidSubnetID.NotFound:
  The subnet ID 'subnet-xxxxxxx' does not exist

  
  , (, ) - ( ID ), Terraform . ( 6813) , , Terraform . , . terraform apply , .
  
  «Terraform: ».