Менторы по Terraform

Terraform: защитите state и проверяйте план изменения

Terraform описывает инфраструктуру и сопоставляет её с известным состоянием. На занятии полезно разобрать, какой ресурс изменится, почему инструмент решил его заменить и какие последствия это имеет для данных и зависимостей.

Определите владельца состояния

State связывает конфигурацию с ресурсами. Для совместной работы нужно понимать место хранения, доступ и защиту от конфликтующих операций. В нём могут находиться чувствительные значения; отметка sensitive сама по себе не превращает файл в зашифрованное хранилище.

Читайте план как изменение системы

Проверьте создание, изменение и удаление, особенно вынужденную замену. Причина может быть в параметре, который provider не меняет на месте. Не запускайте применение только потому, что синтаксис прошёл проверку.

Разберите расхождение с реальностью

Ручное изменение ресурса может привести к drift. Вместе с наставником определите, как согласовать желаемое состояние и фактическую инфраструктуру без потери данных. Для консультации подготовьте обезличенный plan, версии Terraform и provider; рабочие секреты и полный state передавать не нужно.