Terraform：depends_on 参数不首先创建指定的资源

Question

我想将 terraform 状态文件推送到 github 存储库。 Terraform 中的文件功能无法读取 .tfstate 文件，因此我需要先将其扩展名更改为 .txt。现在为了自动化它，我创建了一个空资源，它有一个配置程序来运行命令以将 tfstate 文件复制为同一目录中的 txt 文件。我遇到了这个“depends_on”参数，它可以让你指定在运行当前资源之前是否需要先制作特定资源。但是，它不起作用，当文件功能需要它时，我立即收到“terraform.txt”文件不退出的错误。

provider "github" {
  token = "TOKEN"
  owner = "USERNAME"
}

resource "null_resource" "tfstate_to_txt" {
  provisioner "local-exec" {
    command = "copy terraform.tfstate terraform.txt"
  }
}

resource "github_repository_file" "state_push" {
  repository = "TerraformStates"
  file       = "terraform.tfstate"
  content    = file("terraform.txt")

  depends_on = [null_resource.tfstate_to_txt]
}

Answer 1

The documentation for the file function 解释了这种行为：

此功能只能用于在 Terraform 运行开始时磁盘上已存在的文件。函数不参与依赖关系图，因此此函数不能用于在 Terraform 操作期间动态生成的文件。我们不建议在 Terraform 配置中使用动态本地文件，但在极少数情况下，您可以使用 the local_file data source 读取文件，同时尊重资源依赖关系。

本段还包括关于如何获得所需结果的建议：使用来自the hashicorp/local provider 的local_file 数据源，将文件作为资源操作（在应用阶段）而不是作为配置加载：

resource "null_resource" "tfstate_to_txt" {
  triggers = {
    source_file = "terraform.tfstate"
    dest_file   = "terraform.txt"
  }

  provisioner "local-exec" {
    command = "copy ${self.triggers.source_file} ${self.triggers.dest_file}"
  }
}

data "local_file" "state" {
  filename = null_resource.tfstate_to_txt.triggers.dest_file
}

resource "github_repository_file" "state_push" {
  repository = "TerraformStates"
  file       = "terraform.tfstate"
  content    = data.local_file.state.content
}

---

请注意，虽然上面应该得到您询问的操作顺序，但在 Terraform 运行时读取 terraform.tfstate 文件是一件非常不寻常的事情，并且很可能导致未定义的行为，因为 Terraform 可以重复更新该文件在整个terraform apply 的不可预知时刻。

如果您的意图是让 Terraform 将状态保存在远程系统而不是本地磁盘上，通常的实现方式是配置 remote state，这将导致 Terraform 仅保持状态 远程，根本不使用本地的terraform.tfstate 文件。

Answer 2

depends_on 并不能真正与 null_resource.provisioner 一起使用。

这里有一个可以帮助您的解决方法：

   resource "null_resource" "tfstate_to_txt" {
        provisioner "local-exec" {
        command = "copy terraform.tfstate terraform.txt"
         }
       }
        
   resource "null_resource" "delay" {
        provisioner "local-exec" {
            command = "sleep 20"
         }
        triggers = {
            "before" = null_resource.tfstate_to_txt.id
         }
        }
  resource "github_repository_file" "state_push" {
        repository = "TerraformStates"
        file       = "terraform.tfstate"
        content    = file("terraform.txt")
        depends_on = ["null_resource.delay"]
       }       


   

如果复制命令需要更多时间，延迟空资源将确保资源 2 在第一个之后运行，只需将睡眠更改为更高的数字