尝试协调/刷新 terraform 基础设施漂移

Question

我有一个使用以下模块创建的 Terraform GCE 资源：

resource "google_compute_address" "gke_proxy1" {
  ...
}

resource "google_compute_disk" "gke_proxy1" {
  ...
}

resource "google_compute_instance" "gke_proxy1" {
  ...
}

但是在某些时候，在 Terraform 脚本之外，已经为特定的 GCE 创建了 google_compute_address，因此当我尝试应用 TF 脚本时，它会尝试创建我不想要的计算地址。 例如使用：

terraform plan -var "env=dev" -target module.gke-proxy-primary;

如果我运行以下命令来显示真实世界的 state：

 terraform state show module.gke-proxy-primary.google_compute_instance.gke_proxy1

Output 显示预期的compute_address state 地址如预期：

network_interface {                                                                                                                                                             
     name               = "nic0"                                                                                                                                                 
     ...                                                                                                             
 }                                                                                                                                                                               
 network_interface {                                                                                                                                                             
     name               = "nic1"                                                                                                                                                 
     ...                                                                                                             
 }            

                                                                                                                                                               

所以我想我需要从现实世界的基础设施重建 TF state 所以我尝试了以下方法，因为 state 和现实世界之间存在偏差：运行：

terraform refresh -var "env=dev" -target module.gke-proxy-primary;

给我：

module.gke-proxy-primary.google_compute_disk.gke_proxy1: Refreshing state... [id=projects/proj1/zones/europe-west2-a/disks/gke-proxy1]
module.gke-proxy-primary.google_compute_instance.gke_proxy1: Refreshing state... [id=projects/proj1/zones/europe-west2-a/instances/gke-proxy1]

因此，它不会像现实世界中预期的那样为资源刷新 compute_address.gke_proxy1 远程存储桶 state。 任何想法我做错了什么？

Answer 1

1. 使用以下命令将缺少的依赖项 compute_address 导入到主资源 gce 的 state：

   terraform 导入 -var "env=dev" -var "primary_cluster_suffix=1" module.gke-proxy-primary.google_compute_address.gke_proxy1 hsbc-10723777-safe-dev/europe-west2/gke-proxy1

2. 然后验证资源是否在本地 state 中：

   terraform state 显示 module.gke-proxy-primary.google_compute_address.gke_proxy1 现在应该显示。

3. 运行计划，它应该按预期进行协调。