自动修改 tfstate

Question

我有一个部署到 CloudFront 的 Gitlab CI/CD 管道。 每个应用程序都有一些变量定义为管道变量，如下所示：

APP_CONTEXT=/myapp
S3_BUCKET=abx-dev-myapp
EXTERNAL_ACCESS=true

我们有我们的 CloudFront Terraform 托管，TF 文件存储在 GIT 中的单独存储库中，比如static-appstate 。 配置使用 S3 后端存储.tfstate并使用 Dynamo 进行锁定。 实际的.tf定义存储在提到的 repo 中。

Pipeline 有一个 Terraform 配置阶段，它读取这些变量，克隆static-appstate库，对.tf文件进行适当的更改以将行为添加到 CloudFront 并创建 Origins 是必需的，并执行terraform apply 。

所有这一切都很好，但是，我想知道如何更新实际的.tf文件。 如果没有更新，主配置将永远不会在存储库中更新，后续管道调用将不会具有当前配置。

如果我执行git commit来提交更改，如果不同应用程序的两个管道同时并行运行，我就会遇到争用问题和可能的冲突。

目前唯一的解决方案是手动更新TF文件。 手动管理是唯一的解决方案吗？ 如果我的 Pipeline 能够以某种方式基于应用元数据自动更新TF配置，那就太好了。

所以理想情况下，当一个新的应用程序上线时，上述变量是唯一需要的，管道将检查 state 存储库，更新TF文件以添加新配置，签入新的TF文件并执行 Terraform 应用程序所以 repo 中的TF .tfstate 、S3 中的 .tfstate 和 CloudFront 配置都将是最新的。