Terraform 不会删除启用了缩减保护的自动缩放组

Question

Terraform 在打开保护缩放时无法销毁自动缩放组，是否有任何解决方法？

尝试使用此功能，但在 AWS 控制台中自动缩放组的活动部分下，我看到它已被取消，因为启用了缩减保护。

provisioner "local-exec" {
    when    = destroy
    command = "aws autoscaling update-auto-scaling-group --auto-scaling-group-name ${self.name} --min-size 0 --desired-capacity 0"

  }

Answer 1

您可以使用 aws_autoscaling_group 资源上的 force_delete argument 来删除 ASG，而无需等待实例终止。 AWS Go SDK 文档上的This comment 对此进行了更多解释：

    // Specifies that the group is to be deleted along with all instances associated
    // with the group, without waiting for all instances to be terminated. This
    // parameter also deletes any outstanding lifecycle actions associated with
    // the group.
    ForceDelete *bool `type:"boolean"`

请注意，如果您依赖于 autoscaling group lifecycle hooks（例如 termination lifecycle hook that drains a container instance of any ECS tasks before the instance is terminated），则会跳过这些。

如果您依赖终止生命周期挂钩，那么您可以改为使用销毁时间预置器来像您已经尝试过的那样使用 AWS CLI，但使用 aws autoscaling set-instance-protection command 删除保护规模：

resource "aws_autoscaling_group" "autoscaling_group" {
  # ...

  provisioner "local-exec" {
    when    = destroy
    command = <<EOF
      AUTOSCALING_INSTANCE_IDS=$(aws autoscaling describe-auto-scaling-groups --auto-scaling-group-names ${self.name} --query 'AutoScalingGroups[0].Instances[].InstanceId' --output text)
      aws autoscaling set-instance-protection --auto-scaling-group-name ${self.name} --instance-ids "$${AUTOSCALING_INSTANCE_IDS}" --no-protected-from-scale-in
    EOF

  }
}