更新 Terraform Google 提供程序会强制更换

Question

我正在尝试将 terraform google 提供程序从 3.55 更新为 3.58 以添加大查询删除保护。

运行terraform plan 时，我收到# forces replacement 警告：

# google_bigquery_table.my_table must be replaced
...
+ deletion_protection = true
...
~ schema              = jsonencode(
          ~ [ # forces replacement
              ~ {
                  ~ fields      = [
                        # (6 unchanged elements hidden)
                        {
                            description = "Location of the data schema."
                            name        = "dataSchema"
                            type        = "STRING"
                        },
                      ~ {
                          ~ type        = "BOOLEAN" -> "BOOL"
                            # (2 unchanged elements hidden)
                        },
                    ]
                  ~ type        = "RECORD" -> "STRUCT"
                    # (2 unchanged elements hidden)
                } # forces replacement,
              ~ {
                  ~ type        = "RECORD" -> "STRUCT"
                    # (3 unchanged elements hidden)
                } # forces replacement,
              ~ {
                  ~ type        = "RECORD" -> "STRUCT"
                    # (3 unchanged elements hidden)
                } # forces replacement,
            ]
        )

谁能帮助我理解 (a) 为什么在我没有更改架构的情况下强制替换此更新，以及 (b) 如何在不删除表中数据的情况下更新我的 google 提供程序。

任何帮助将不胜感激。

Answer 1

有时，Terraform 似乎在标记需要更换方面非常激进。我不确定它是否相关，但我在更改 Terraform 版本时有时会看到更“保守”的标记（保守的意思是它似乎更频繁地尝试替换 - 我不确定升级后的版本是否'没有意识到以前无法在 TF 中设置但现在可以设置的设置被标记为可能已更改，因此需要替换）。我同意，如果您的架构没有更改，则无需替换资源。

解决方案

通过确保在资源主体的lifecycle 块中指定资源，将资源标识为ignore_changes。

来自Terraform documentation：

ignore_changes 功能旨在在创建资源时使用，其中引用了将来可能会更改的数据，但在创建后不应影响所述资源。在极少数情况下，远程对象的设置会被 Terraform 之外的进程修改，然后 Terraform 会在下次运行时尝试“修复”这些设置。为了使 Terraform 与单独的进程共享单个对象的管理职责，ignore_changes 元参数指定了 Terraform 在计划更新相关远程对象时应忽略的资源属性。

其中的一些示例代码：

resource "aws_instance" "example" {
  # ...
  lifecycle {
    ignore_changes = [
      # Ignore changes to tags, e.g. because a management agent
      # updates these based on some ruleset managed elsewhere.
      tags,
    ]
  }
}

另请注意，您可以使用关键字all 而不是ignore_changes 中的列表来忽略所有属性。