Jebakan Terraform

• parameter count dan for_each memiliki keterbatasan;
• Batasan penyebaran downtime nol
• bahkan rencana yang bagus bisa gagal;
• refactoring dapat memiliki triknya;
• konsistensi yang ditangguhkan konsisten ... dengan penangguhan.

Parameter count dan for_each memiliki keterbatasan

• Dalam hitungan dan for_each, tidak ada variabel keluaran sumber daya yang dapat dirujuk.
• count dan for_each tidak dapat digunakan dalam konfigurasi modul.

Hitungan dan for_each tidak dapat merujuk variabel output apa pun dari sumber daya

resource "aws_instance" "example_1" {
   count             = 3
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

resource "aws_instance" "example_2" {
   count                   = length(data.aws_availability_zones.all.names)
   availability_zone   = data.aws_availability_zones.all.names[count.index]
   ami                     = "ami-0c55b159cbfafe1f0"
   instance_type       = "t2.micro"
}

data "aws_availability_zones" "all" {}

resource "random_integer" "num_instances" {
  min = 1
  max = 3
}

resource "aws_instance" "example_3" {
   count             = random_integer.num_instances.result
   ami                = "ami-0c55b159cbfafe1f0"
   instance_type = "t2.micro"
}

Error: Invalid count argument

   on main.tf line 30, in resource "aws_instance" "example_3":
   30: count = random_integer.num_instances.result

The "count" value depends on resource attributes that cannot be determined until apply, so Terraform cannot predict how many instances will be created. To work around this, use the -target argument to first apply only the resources that the count depends on.

count dan for_each tidak dapat digunakan dalam konfigurasi modul

module "count_example" {
     source = "../../../../modules/services/webserver-cluster"

     count = 3

     cluster_name = "terraform-up-and-running-example"
     server_port = 8080
     instance_type = "t2.micro"
}

Error: Reserved argument name in module block

   on main.tf line 13, in module "count_example":
   13: count = 3

The name "count" is reserved for use in a future version of Terraform.

• Ubah parameter perulangan di aws_autoscaling_schedule dari 0 9 * * * ("run at 9am") menjadi sesuatu seperti 0-59 9-17 * * * ("run setiap menit dari jam 9 pagi sampai jam 5 sore"). Jika ASG sudah memiliki sepuluh server, menjalankan kembali aturan autoscale ini tidak akan mengubah apa pun, yang kami butuhkan. Tetapi jika grup ASG baru-baru ini digunakan, aturan ini memastikan bahwa dalam satu menit jumlah servernya mencapai sepuluh. Ini bukan pendekatan yang sepenuhnya elegan, dan lompatan besar dari sepuluh ke dua server dan sebaliknya juga dapat menyebabkan masalah bagi pengguna.
• Buat skrip yang ditentukan pengguna yang menggunakan AWS API untuk menentukan jumlah server aktif di ASG, sebut saja menggunakan sumber data eksternal (lihat bagian "Sumber data eksternal" pada halaman 249), dan setel parameter kapasitas_ yang diinginkan dari grup ASG ke nilai yang dikembalikan oleh skrip ini. Dengan demikian, setiap instance ASG baru akan selalu berjalan dengan kapasitas yang sama dengan kode Terraform lama dan mempersulit pemeliharaannya.

Rencana yang benar mungkin tidak berhasil dilaksanakan.

resource "aws_iam_user" "existing_user" {
   #       IAM,
   #      terraform import
   name = "yevgeniy.brikman"
}

Terraform will perform the following actions:

   # aws_iam_user.existing_user will be created
   + resource "aws_iam_user" "existing_user" {
         + arn                  = (known after apply)
         + force_destroy   = false
         + id                    = (known after apply)
         + name               = "yevgeniy.brikman"
         + path                 = "/"
         + unique_id         = (known after apply)
      }

Plan: 1 to add, 0 to change, 0 to destroy.

Error: Error creating IAM User yevgeniy.brikman: EntityAlreadyExists:
User with name yevgeniy.brikman already exists.

   on main.tf line 10, in resource "aws_iam_user" "existing_user":
   10: resource "aws_iam_user" "existing_user" {

• Jika Anda sudah mulai bekerja dengan Terraform, jangan gunakan yang lain. Jika sebagian infrastruktur Anda dikelola menggunakan Terraform, Anda tidak dapat lagi memodifikasinya secara manual. Jika tidak, Anda tidak hanya menjalankan risiko mendapatkan kesalahan Terraform yang aneh, tetapi juga meniadakan banyak manfaat IaC, karena kode tidak lagi menjadi representasi akurat dari infrastruktur Anda.
• - , import. Terraform , terraform import. Terraform , . import . . , : _. ( aws_iam_user.existing_user). — , . , ID aws_iam_user (, yevgeniy.brikman), ID aws_instance EC2 ( i-190e22e5). , , .
  
  import, aws_iam_user, Terraform IAM 2 (, yevgeniy.brikman ):
  
  

  $ terraform import aws_iam_user.existing_user yevgeniy.brikman

  
  Terraform API AWS, IAM aws_iam_user.existing_user Terraform. plan Terraform , IAM , .
  
  , , , Terraform, . , Terraforming (http://terraforming.dtan4.net/), AWS .
  
  
  
  — , , . , , . — , . , Terraform IaC, , « » , .
  
  , — . IDE . , , Terraform , .
  
  , webserver-cluster cluster_name:
  
  

  variable "cluster_name" {
     description = "The name to use for all the cluster resources"
     type          = string
  }

  
  , foo. bar. , - .
  
  , webserver-cluster cluster_name , name ALB:
  
  

  resource "aws_lb" "example" {
     name                    = var.cluster_name
     load_balancer_type = "application"
     subnets = data.aws_subnet_ids.default.ids
     security_groups      = [aws_security_group.alb.id]
  }

  
  name - , Terraform . ALB, -. , , , .
  
  , , Terraform. aws_security_group webserver-cluster:
  
  

  resource "aws_security_group" "instance" {
    # (...)
  }

  
  instance. , ( ) cluster_instance:
  
  

  resource "aws_security_group" "cluster_instance" {
     # (...)
  }

  
  ? : .
  
  Terraform ID . , iam_user IAM AWS, aws_instance — ID AWS EC2. (, instance cluster_instance, aws_security_group), Terraform , . , Terraform , .
  
  , .
  
  
  • plan. . , Terraform , , , .
  • , . , , . , create_before_destroy. , : apply, apply .
  • . , (, aws_security_group instance cluster_instance), , Terraform. — terraform state. terraform state mv, :
    
    

    terraform state mv <ORIGINAL_REFERENCE> <NEW_REFERENCE>

    
    ORIGINAL_REFERENCE — , , NEW_REFERENCE — , . , aws_security_group instance cluster_instance :
    
    

    $ terraform state mv \
       aws_security_group.instance \
       aws_security_group.cluster_instance

    
    Terraform, , aws_security_group.instance, aws_security_group.cluster_instance. terraform plan , , .
  
  
  • . . , Terraform . , , . plan create_before_destroy.
  
  

  …

  
  API , AWS, . , , . , ; , , API-.
  
  , , API- AWS EC2. API «» (201 Created) , . , , AWS , , . , , , (404 Not Found). , EC2 AWS, , .
  
  API , . , AWS SDK , Terraform 6813 (https://github.com/hashicorp/terraform/issues/6813):
  
  

  $ terraform apply
  aws_subnet.private-persistence.2: InvalidSubnetID.NotFound:
  The subnet ID 'subnet-xxxxxxx' does not exist

  
  , (, ) - ( ID ), Terraform . ( 6813) , , Terraform . , . terraform apply , .
  
  «Terraform: ».