Fallstricke von Terraform

• Die Parameter count und for_each haben Einschränkungen.
• Keine Einschränkungen bei der Bereitstellung von Ausfallzeiten
• sogar ein guter Plan kann scheitern;
• Refactoring kann seine Tricks haben;
• Aufgeschobene Konsistenz ist konsistent ... mit Aufschub.

Die Parameter count und for_each haben Einschränkungen

• In count und for_each können keine Ressourcenausgabevariablen referenziert werden.
• count und for_each können nicht in der Modulkonfiguration verwendet werden.

Count und for_each können keine Ausgabevariablen einer Ressource referenzieren

resource "aws_instance" "example_1" {
   count             = 3
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

resource "aws_instance" "example_2" {
   count                   = length(data.aws_availability_zones.all.names)
   availability_zone   = data.aws_availability_zones.all.names[count.index]
   ami                     = "ami-0c55b159cbfafe1f0"
   instance_type       = "t2.micro"
}

data "aws_availability_zones" "all" {}

resource "random_integer" "num_instances" {
  min = 1
  max = 3
}

resource "aws_instance" "example_3" {
   count             = random_integer.num_instances.result
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

Error: Invalid count argument

   on main.tf line 30, in resource "aws_instance" "example_3":
   30: count = random_integer.num_instances.result

The "count" value depends on resource attributes that cannot be determined until apply, so Terraform cannot predict how many instances will be created. To work around this, use the -target argument to first apply only the resources that the count depends on.

count und for_each können nicht in der Modulkonfiguration verwendet werden

module "count_example" {
     source = "../../../../modules/services/webserver-cluster"

     count = 3

     cluster_name = "terraform-up-and-running-example"
     server_port = 8080
     instance_type = "t2.micro"
}

Error: Reserved argument name in module block

   on main.tf line 13, in module "count_example":
   13: count = 3

The name "count" is reserved for use in a future version of Terraform.

• Ändern Sie den Wiederholungsparameter in aws_autoscaling_schedule von 0 9 * * * ("um 9 Uhr ausführen") in 0-59 9-17 * * * ("jede Minute von 9 bis 17 Uhr ausführen"). Wenn die ASG bereits über zehn Server verfügt, ändert die erneute Ausführung dieser automatischen Skalierungsregel nichts, was wir benötigen. Wenn die ASG-Gruppe kürzlich bereitgestellt wurde, stellt diese Regel sicher, dass in einer Minute die Anzahl ihrer Server zehn erreicht. Dies ist kein ganz eleganter Ansatz, und große Sprünge von zehn auf zwei Server und umgekehrt können ebenfalls Probleme für Benutzer verursachen.
• Erstellen Sie ein benutzerdefiniertes Skript, das die AWS-API verwendet, um die Anzahl der aktiven Server in der ASG zu bestimmen, rufen Sie es über eine externe Datenquelle auf (siehe Abschnitt "Externe Datenquelle" auf Seite 249) und setzen Sie den gewünschten Kapazitätsparameter der ASG-Gruppe auf den von diesem Skript zurückgegebenen Wert. Somit wird jede neue ASG-Instanz immer mit der gleichen Kapazität wie der alte Terraform-Code ausgeführt und erschwert die Wartung.

Der richtige Plan kann möglicherweise nicht erfolgreich implementiert werden.

resource "aws_iam_user" "existing_user" {
   #       IAM,
   #      terraform import
   name = "yevgeniy.brikman"
}

Terraform will perform the following actions:

   # aws_iam_user.existing_user will be created
   + resource "aws_iam_user" "existing_user" {
         + arn                  = (known after apply)
         + force_destroy   = false
         + id                    = (known after apply)
         + name               = "yevgeniy.brikman"
         + path                 = "/"
         + unique_id         = (known after apply)
      }

Plan: 1 to add, 0 to change, 0 to destroy.

Error: Error creating IAM User yevgeniy.brikman: EntityAlreadyExists:
User with name yevgeniy.brikman already exists.

   on main.tf line 10, in resource "aws_iam_user" "existing_user":
   10: resource "aws_iam_user" "existing_user" {

• Wenn Sie bereits mit Terraform gearbeitet haben, verwenden Sie nichts anderes. Wenn ein Teil Ihrer Infrastruktur mit Terraform verwaltet wird, können Sie ihn nicht mehr manuell ändern. Andernfalls laufen Sie nicht nur Gefahr, seltsame Terraform-Fehler zu erhalten, sondern negieren auch viele der Vorteile von IaC, da der Code keine genaue Darstellung Ihrer Infrastruktur mehr darstellt.
• - , import. Terraform , terraform import. Terraform , . import . . , : _. ( aws_iam_user.existing_user). — , . , ID aws_iam_user (, yevgeniy.brikman), ID aws_instance EC2 ( i-190e22e5). , , .
  
  import, aws_iam_user, Terraform IAM 2 (, yevgeniy.brikman ):
  
  

  $ terraform import aws_iam_user.existing_user yevgeniy.brikman

  
  Terraform API AWS, IAM aws_iam_user.existing_user Terraform. plan Terraform , IAM , .
  
  , , , Terraform, . , Terraforming (http://terraforming.dtan4.net/), AWS .
  
  
  
  — , , . , , . — , . , Terraform IaC, , « » , .
  
  , — . IDE . , , Terraform , .
  
  , webserver-cluster cluster_name:
  
  

  variable "cluster_name" {
     description = "The name to use for all the cluster resources"
     type          = string
  }

  
  , foo. bar. , - .
  
  , webserver-cluster cluster_name , name ALB:
  
  

  resource "aws_lb" "example" {
     name                    = var.cluster_name
     load_balancer_type = "application"
     subnets = data.aws_subnet_ids.default.ids
     security_groups      = [aws_security_group.alb.id]
  }

  
  name - , Terraform . ALB, -. , , , .
  
  , , Terraform. aws_security_group webserver-cluster:
  
  

  resource "aws_security_group" "instance" {
    # (...)
  }

  
  instance. , ( ) cluster_instance:
  
  

  resource "aws_security_group" "cluster_instance" {
     # (...)
  }

  
  ? : .
  
  Terraform ID . , iam_user IAM AWS, aws_instance — ID AWS EC2. (, instance cluster_instance, aws_security_group), Terraform , . , Terraform , .
  
  , .
  
  
  • plan. . , Terraform , , , .
  • , . , , . , create_before_destroy. , : apply, apply .
  • . , (, aws_security_group instance cluster_instance), , Terraform. — terraform state. terraform state mv, :
    
    

    terraform state mv <ORIGINAL_REFERENCE> <NEW_REFERENCE>

    
    ORIGINAL_REFERENCE — , , NEW_REFERENCE — , . , aws_security_group instance cluster_instance :
    
    

    $ terraform state mv \
       aws_security_group.instance \
       aws_security_group.cluster_instance

    
    Terraform, , aws_security_group.instance, aws_security_group.cluster_instance. terraform plan , , .
  
  
  • . . , Terraform . , , . plan create_before_destroy.
  
  

  …

  
  API , AWS, . , , . , ; , , API-.
  
  , , API- AWS EC2. API «» (201 Created) , . , , AWS , , . , , , (404 Not Found). , EC2 AWS, , .
  
  API , . , AWS SDK , Terraform 6813 (https://github.com/hashicorp/terraform/issues/6813):
  
  

  $ terraform apply
  aws_subnet.private-persistence.2: InvalidSubnetID.NotFound:
  The subnet ID 'subnet-xxxxxxx' does not exist

  
  , (, ) - ( ID ), Terraform . ( 6813) , , Terraform . , . terraform apply , .
  
  «Terraform: ».