在 terraform 配置中从销毁过程中排除资源

Question

我目前正在开发一个完全由 Terraform 管理的环境，但我遇到了一些限制，我想知道是否有一个功能或解决方法来做我想做的事情：

我有一个这样描述的环境：

一切正常，但是当我想通过运行terraform destroy进行完全清理时，我必须使用-target选项一个一个销毁一些资源，然后手动删除状态文件中的一些引用。

我想这样做的两个原因：

只是因为它失败了
不知道为什么，但我无法使用 Terraform 和手动销毁某些子网（无法分离 Internet 网关），但我可以通过简单地销毁 VPC 来销毁它们。
在这种情况下，我想告诉 Terraform 只删除 VPC，这样做，AWS 会自动销毁相关组件，例如子网、Internet 网关、路由表、网络 ACL 等。
因为它会更快
我将 Terraform 与 Kubernetes（和 Helm）提供程序一起使用来定义我的 Kubernetes 配置，但是当我运行terraform destroy ，它将删除所有 Kubernetes 资源，然后是集群（和工作人员）。
只有删除集群会更快。

所以这是我的问题：是否可以在 Terraform 配置文件中将资源排除在销毁过程中？

Answer 1

实际上没有办法做我想做的事，但文档说：

与其使用 -target 作为对非常大的配置的孤立部分进行操作的手段，不如将大型配置分解为几个较小的配置，每个配置都可以独立应用。 数据源可用于访问有关在其他配置中创建的资源的信息，从而允许将复杂的系统架构分解为可独立更新的更易于管理的部分。

如果我们使用标准模式（一种配置用于 VPC，一种用于集群和工作器，另一种用于 kubernetes 配置），这将不适合某些用例，因为销毁 VPC 仍然会在销毁 VPC 之前销毁所有组件（和将导致失败）。

这是一个可能的解决方法，目标是创建两个配置：

使用此模式，我们可以使用 destroy 命令创建一个简单的 CLI：

我在 Terraform github 存储库上提出了一个问题，提出了一个增强功能，一个注释系统，允许插件与带注释的资源交互并侦听不同的事件（创建、销毁、状态刷新等）

如果您遇到同样的情况，请查看问题，添加 +1 并评论您的意见！

https://github.com/hashicorp/terraform/issues/23547

Answer 2

这允许您创建一个计划来销毁除模块“module.exclude.me”之外的所有资源

terraform plan -destroy $(for r in `terraform state list | fgrep -v module.exclude.me` ; do printf " -target ${r} "; done) -out destroy.plan

学分从相应的 github 问题转到 cmacrae： https : //github.com/hashicorp/terraform/issues/2253

Answer 3

我还看到 terraform 在破坏资源时出现故障，需要人工干预。 推荐的方法似乎是将所需资源模块化为单独的配置，然后根据需要计划/销毁它们。 在您的情况下，为 EKS 配置说一个单独的 eks.tf。