टेराफॉर्म के नुकसान

• गिनती और for_each मापदंडों की सीमाएँ हैं;
• शून्य डाउनटाइम परिनियोजन प्रतिबंध
• यहां तक ​​कि एक अच्छी योजना विफल हो सकती है;
• refactoring की अपनी चाल हो सकती है;
• आस्थगित संगति सुसंगत है ... डिफरल के साथ।

गणना और for_each मापदंडों की सीमाएँ हैं

• गिनती और for_each में, किसी भी संसाधन आउटपुट चर को संदर्भित नहीं किया जा सकता है।
• मॉड्यूल कॉन्फ़िगरेशन में गणना और for_each का उपयोग नहीं किया जा सकता है।

गिनती और for_each संसाधन के किसी भी आउटपुट चर का संदर्भ नहीं दे सकता है

resource "aws_instance" "example_1" {
   count             = 3
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

resource "aws_instance" "example_2" {
   count                   = length(data.aws_availability_zones.all.names)
   availability_zone   = data.aws_availability_zones.all.names[count.index]
   ami                     = "ami-0c55b159cbfafe1f0"
   instance_type       = "t2.micro"
}

data "aws_availability_zones" "all" {}

resource "random_integer" "num_instances" {
  min = 1
  max = 3
}

resource "aws_instance" "example_3" {
   count             = random_integer.num_instances.result
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

Error: Invalid count argument

   on main.tf line 30, in resource "aws_instance" "example_3":
   30: count = random_integer.num_instances.result

The "count" value depends on resource attributes that cannot be determined until apply, so Terraform cannot predict how many instances will be created. To work around this, use the -target argument to first apply only the resources that the count depends on.

मॉड्यूल कॉन्फ़िगरेशन में गणना और for_each का उपयोग नहीं किया जा सकता है

module "count_example" {
     source = "../../../../modules/services/webserver-cluster"

     count = 3

     cluster_name = "terraform-up-and-running-example"
     server_port = 8080
     instance_type = "t2.micro"
}

Error: Reserved argument name in module block

   on main.tf line 13, in module "count_example":
   13: count = 3

The name "count" is reserved for use in a future version of Terraform.

• Aws_autoscaling_schedule में पुनरावृत्ति पैरामीटर को 0 9 * * * ("9am पर रन करें") से 0-59 9-17 * * * ("हर मिनट सुबह 9 से शाम 5 बजे तक") में बदलें। यदि ASG के पास पहले से दस सर्वर हैं, तो इस ऑटोस्केल नियम को फिर से निष्पादित करने से कुछ भी नहीं बदलेगा, जो कि हमें चाहिए। लेकिन अगर एएसजी समूह को हाल ही में तैनात किया गया है, तो यह नियम सुनिश्चित करता है कि एक मिनट में इसके सर्वर की संख्या दस तक पहुंच जाए। यह पूरी तरह से सुरुचिपूर्ण दृष्टिकोण नहीं है, और दस से दो सर्वरों से बड़े कूदता है और इसके विपरीत भी उपयोगकर्ताओं के लिए समस्याएं पैदा कर सकता है।
• ASG में सक्रिय सर्वरों की संख्या निर्धारित करने के लिए AWS API का उपयोग करने वाला उपयोगकर्ता-परिभाषित स्क्रिप्ट बनाएं, इसे बाहरी डेटा स्रोत (पृष्ठ 249 पर अनुभाग "बाहरी डेटा स्रोत देखें) का उपयोग करके कॉल करें, और AS स्क्रिप्ट समूह का वांछित_प्रतिस्पर्धी पैरामीटर इस स्क्रिप्ट द्वारा लौटाए गए मान पर सेट करें। इस प्रकार, प्रत्येक नया एएसजी उदाहरण हमेशा पुराने टेराफ़ॉर्म कोड के समान क्षमता के साथ चलेगा और इसके रखरखाव को जटिल करेगा।

सही योजना को असफल रूप से लागू किया जा सकता है।

resource "aws_iam_user" "existing_user" {
   #       IAM,
   #      terraform import
   name = "yevgeniy.brikman"
}

Terraform will perform the following actions:

   # aws_iam_user.existing_user will be created
   + resource "aws_iam_user" "existing_user" {
         + arn                  = (known after apply)
         + force_destroy   = false
         + id                    = (known after apply)
         + name               = "yevgeniy.brikman"
         + path                 = "/"
         + unique_id         = (known after apply)
      }

Plan: 1 to add, 0 to change, 0 to destroy.

Error: Error creating IAM User yevgeniy.brikman: EntityAlreadyExists:
User with name yevgeniy.brikman already exists.

   on main.tf line 10, in resource "aws_iam_user" "existing_user":
   10: resource "aws_iam_user" "existing_user" {

• यदि आपने पहले से ही टेराफॉर्म के साथ काम करना शुरू कर दिया है, तो किसी और चीज का उपयोग न करें। यदि आपके बुनियादी ढांचे का हिस्सा टेराफॉर्म का उपयोग करके प्रबंधित किया जाता है, तो आप इसे मैन्युअल रूप से संशोधित नहीं कर सकते। अन्यथा, आप न केवल अजीब टेराफ़ॉर्म त्रुटियों को प्राप्त करने का जोखिम चलाते हैं, बल्कि आईएसी के कई लाभों को भी नकारते हैं, क्योंकि कोड अब आपके बुनियादी ढांचे का सटीक प्रतिनिधित्व नहीं होगा।
• - , import. Terraform , terraform import. Terraform , . import . . , : _. ( aws_iam_user.existing_user). — , . , ID aws_iam_user (, yevgeniy.brikman), ID aws_instance EC2 ( i-190e22e5). , , .
  
  import, aws_iam_user, Terraform IAM 2 (, yevgeniy.brikman ):
  
  

  $ terraform import aws_iam_user.existing_user yevgeniy.brikman

  
  Terraform API AWS, IAM aws_iam_user.existing_user Terraform. plan Terraform , IAM , .
  
  , , , Terraform, . , Terraforming (http://terraforming.dtan4.net/), AWS .
  
  
  
  — , , . , , . — , . , Terraform IaC, , « » , .
  
  , — . IDE . , , Terraform , .
  
  , webserver-cluster cluster_name:
  
  

  variable "cluster_name" {
     description = "The name to use for all the cluster resources"
     type          = string
  }

  
  , foo. bar. , - .
  
  , webserver-cluster cluster_name , name ALB:
  
  

  resource "aws_lb" "example" {
     name                    = var.cluster_name
     load_balancer_type = "application"
     subnets = data.aws_subnet_ids.default.ids
     security_groups      = [aws_security_group.alb.id]
  }

  
  name - , Terraform . ALB, -. , , , .
  
  , , Terraform. aws_security_group webserver-cluster:
  
  

  resource "aws_security_group" "instance" {
    # (...)
  }

  
  instance. , ( ) cluster_instance:
  
  

  resource "aws_security_group" "cluster_instance" {
     # (...)
  }

  
  ? : .
  
  Terraform ID . , iam_user IAM AWS, aws_instance — ID AWS EC2. (, instance cluster_instance, aws_security_group), Terraform , . , Terraform , .
  
  , .
  
  
  • plan. . , Terraform , , , .
  • , . , , . , create_before_destroy. , : apply, apply .
  • . , (, aws_security_group instance cluster_instance), , Terraform. — terraform state. terraform state mv, :
    
    

    terraform state mv <ORIGINAL_REFERENCE> <NEW_REFERENCE>

    
    ORIGINAL_REFERENCE — , , NEW_REFERENCE — , . , aws_security_group instance cluster_instance :
    
    

    $ terraform state mv \
       aws_security_group.instance \
       aws_security_group.cluster_instance

    
    Terraform, , aws_security_group.instance, aws_security_group.cluster_instance. terraform plan , , .
  
  
  • . . , Terraform . , , . plan create_before_destroy.
  
  

  …

  
  API , AWS, . , , . , ; , , API-.
  
  , , API- AWS EC2. API «» (201 Created) , . , , AWS , , . , , , (404 Not Found). , EC2 AWS, , .
  
  API , . , AWS SDK , Terraform 6813 (https://github.com/hashicorp/terraform/issues/6813):
  
  

  $ terraform apply
  aws_subnet.private-persistence.2: InvalidSubnetID.NotFound:
  The subnet ID 'subnet-xxxxxxx' does not exist

  
  , (, ) - ( ID ), Terraform . ( 6813) , , Terraform . , . terraform apply , .
  
  «Terraform: ».