使用 Terraform 升級版本時如何忽略 aws_iam_policy 更改？

Question

當我將aws provider版本從 3.22.0 升級到 3.28.0 時，它會更改一些aws_iam_policy

# module.aws_config_role.aws_iam_policy.default will be updated in-place
~ resource "aws_iam_policy" "default" {
        path   = "/"
      ~ policy = jsonencode(
          ~ {
              ~ Statement = [
                  ~ {

有沒有辦法忽略它？ 我沒有在文檔上找到lifecycle ignore功能。

Answer 1

您可能希望通過 terraform 配置使您的策略保持最新。 但是，如果您想忽略策略更改，則應該執行以下操作：

lifecycle {
  ignore_changes = [policy]
}