Pièges de Terraform

• les paramètres count et for_each ont des limites;
• Zéro restriction de déploiement de temps d'arrêt
• même un bon plan peut échouer;
• le refactoring peut avoir ses astuces;
• la cohérence différée est compatible ... avec le report.

Les paramètres Count et for_each ont des limites

• Dans count et for_each, aucune variable de sortie de ressource ne peut être référencée.
• count et for_each ne peuvent pas être utilisés dans la configuration du module.

Count et for_each ne peuvent référencer aucune variable de sortie d'une ressource

resource "aws_instance" "example_1" {
   count             = 3
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

resource "aws_instance" "example_2" {
   count                   = length(data.aws_availability_zones.all.names)
   availability_zone   = data.aws_availability_zones.all.names[count.index]
   ami                     = "ami-0c55b159cbfafe1f0"
   instance_type       = "t2.micro"
}

data "aws_availability_zones" "all" {}

resource "random_integer" "num_instances" {
  min = 1
  max = 3
}

resource "aws_instance" "example_3" {
   count             = random_integer.num_instances.result
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

Error: Invalid count argument

   on main.tf line 30, in resource "aws_instance" "example_3":
   30: count = random_integer.num_instances.result

The "count" value depends on resource attributes that cannot be determined until apply, so Terraform cannot predict how many instances will be created. To work around this, use the -target argument to first apply only the resources that the count depends on.

count et for_each ne peuvent pas être utilisés dans la configuration du module

module "count_example" {
     source = "../../../../modules/services/webserver-cluster"

     count = 3

     cluster_name = "terraform-up-and-running-example"
     server_port = 8080
     instance_type = "t2.micro"
}

Error: Reserved argument name in module block

   on main.tf line 13, in module "count_example":
   13: count = 3

The name "count" is reserved for use in a future version of Terraform.

• Modifiez le paramètre de récurrence dans aws_autoscaling_schedule de 0 9 * * * («exécuté à 9 h») à quelque chose comme 0-59 9-17 * * * («exécuté toutes les minutes de 9 h à 17 h»). Si l'ASG a déjà dix serveurs, la réexécution de cette règle de mise à l'échelle automatique ne changera rien, ce dont nous avons besoin. Mais si le groupe ASG a été récemment déployé, cette règle garantit qu'en une minute le nombre de ses serveurs atteint dix. Ce n'est pas une approche entièrement élégante, et de grands sauts de dix à deux serveurs et vice versa peuvent également causer des problèmes aux utilisateurs.
• Créez un script défini par l'utilisateur qui utilise l'API AWS pour déterminer le nombre de serveurs actifs dans l'ASG, appelez-le à l'aide d'une source de données externe (voir la section "Source de données externe" à la page 263) et définissez le paramètre de capacité souhaitée du groupe ASG sur la valeur renvoyée par ce script. Ainsi, chaque nouvelle instance ASG fonctionnera toujours avec la même capacité que l'ancien code Terraform et complique sa maintenance.

Le plan correct peut être mis en œuvre sans succès.

resource "aws_iam_user" "existing_user" {
   #       IAM,
   #      terraform import
   name = "yevgeniy.brikman"
}

Terraform will perform the following actions:

   # aws_iam_user.existing_user will be created
   + resource "aws_iam_user" "existing_user" {
         + arn                  = (known after apply)
         + force_destroy   = false
         + id                    = (known after apply)
         + name               = "yevgeniy.brikman"
         + path                 = "/"
         + unique_id         = (known after apply)
      }

Plan: 1 to add, 0 to change, 0 to destroy.

Error: Error creating IAM User yevgeniy.brikman: EntityAlreadyExists:
User with name yevgeniy.brikman already exists.

   on main.tf line 10, in resource "aws_iam_user" "existing_user":
   10: resource "aws_iam_user" "existing_user" {

• Si vous avez déjà commencé à travailler avec Terraform, n'utilisez rien d'autre. Si une partie de votre infrastructure est gérée à l'aide de Terraform, vous ne pouvez plus la modifier manuellement. Sinon, vous courez non seulement le risque d'obtenir des erreurs Terraform étranges, mais vous annulez également les nombreux avantages de l'IaC, car le code ne sera plus une représentation précise de votre infrastructure.
• - , import. Terraform , terraform import. Terraform , . import . . , : _. ( aws_iam_user.existing_user). — , . , ID aws_iam_user (, yevgeniy.brikman), ID aws_instance EC2 ( i-190e22e5). , , .
  
  import, aws_iam_user, Terraform IAM 2 (, yevgeniy.brikman ):
  
  

  $ terraform import aws_iam_user.existing_user yevgeniy.brikman

  
  Terraform API AWS, IAM aws_iam_user.existing_user Terraform. plan Terraform , IAM , .
  
  , , , Terraform, . , Terraforming (http://terraforming.dtan4.net/), AWS .
  
  
  
  — , , . , , . — , . , Terraform IaC, , « » , .
  
  , — . IDE . , , Terraform , .
  
  , webserver-cluster cluster_name:
  
  

  variable "cluster_name" {
     description = "The name to use for all the cluster resources"
     type          = string
  }

  
  , foo. bar. , - .
  
  , webserver-cluster cluster_name , name ALB:
  
  

  resource "aws_lb" "example" {
     name                    = var.cluster_name
     load_balancer_type = "application"
     subnets = data.aws_subnet_ids.default.ids
     security_groups      = [aws_security_group.alb.id]
  }

  
  name - , Terraform . ALB, -. , , , .
  
  , , Terraform. aws_security_group webserver-cluster:
  
  

  resource "aws_security_group" "instance" {
    # (...)
  }

  
  instance. , ( ) cluster_instance:
  
  

  resource "aws_security_group" "cluster_instance" {
     # (...)
  }

  
  ? : .
  
  Terraform ID . , iam_user IAM AWS, aws_instance — ID AWS EC2. (, instance cluster_instance, aws_security_group), Terraform , . , Terraform , .
  
  , .
  
  
  • plan. . , Terraform , , , .
  • , . , , . , create_before_destroy. , : apply, apply .
  • . , (, aws_security_group instance cluster_instance), , Terraform. — terraform state. terraform state mv, :
    
    

    terraform state mv <ORIGINAL_REFERENCE> <NEW_REFERENCE>

    
    ORIGINAL_REFERENCE — , , NEW_REFERENCE — , . , aws_security_group instance cluster_instance :
    
    

    $ terraform state mv \
       aws_security_group.instance \
       aws_security_group.cluster_instance

    
    Terraform, , aws_security_group.instance, aws_security_group.cluster_instance. terraform plan , , .
  
  
  • . . , Terraform . , , . plan create_before_destroy.
  
  

  …

  
  API , AWS, . , , . , ; , , API-.
  
  , , API- AWS EC2. API «» (201 Created) , . , , AWS , , . , , , (404 Not Found). , EC2 AWS, , .
  
  API , . , AWS SDK , Terraform 6813 (https://github.com/hashicorp/terraform/issues/6813):
  
  

  $ terraform apply
  aws_subnet.private-persistence.2: InvalidSubnetID.NotFound:
  The subnet ID 'subnet-xxxxxxx' does not exist

  
  , (, ) - ( ID ), Terraform . ( 6813) , , Terraform . , . terraform apply , .
  
  «Terraform: ».