terraform destroy 不会删除使用变量的输入参数创建的 ec2 实例

Question

我尝试在 terraform apply 命令中使用变量的输入参数 启动一个 ec2 实例。这样就成功创建了实例。但是，当我尝试使用 terraform destory 删除实例时，它会执行但没有任何内容被删除。

所以我有一个带有默认值的区域变量。当我使用输入参数传递此变量中的不同区域时，实例在提供的区域中启动得很好，但我无法使用 terraform destroy 终止它。

main.tf

variable "region" {
  default = "us-west-1"
}

variable "ami" {
  type    = "map"
  default = {
    us-east-2 = "ami-02e680c4540db351e"
    us-west-1 = "ami-011b6930a81cd6aaf"
  }
}

provider "aws" {
  region = "${var.region}"
}

resource "aws_instance" "web" {
  ami           = "${lookup(var.ami,var.region)}"
  instance_type = "t2.micro"

  tags {
    Name = "naxi"
  }
}

地形应用：

terraform apply -var region=us-east-2

terraform destroy 的输出：

aws_instance.web: Refreshing state... (ID: i-05ca0514f61dcaf16)
Do you really want to destroy all resources?
  Terraform will destroy all your managed infrastructure, as shown above.
  There is no undo. Only 'yes' will be accepted to confirm.

  Enter a value: yes


Destroy complete! Resources: 0 destroyed.

虽然它能够在正确的区域中查找实例 ID，但我的猜测是它试图从默认区域终止实例，而不是从我作为参数提供的区域终止。

有没有办法可以用terraform destroy 提供参数-var region=something？

如果我使用默认值且没有输入参数，则 Destroy 会按预期工作。

编辑---

只要我发出以下命令：terraform destroy -varfile=variables.tfvars，terraform.tfstate 文件中的所有实例相关信息都会被删除，并且该文件的所有先前内容都会作为备份保存到 terraform.tfstate.backup。但是实例仍然没有被删除。

Answer 1

也许您设置了多个提供程序。尝试为您的提供者起别名并将其传递到资源中。

provider "aws" {
  region = var.region
  alias  = "mine"
}

resource "aws_instance" "web" {
  provider = aws.mine
}

Answer 2

我认为这是你的主要问题：

1. 您运行 apply 时以一种方式定义了“aws”提供程序（通过变量），但随后您运行 destroy 时使用了相同的“aws”提供程序定义不同（您让“区域”变量默认而不是指定它）。
2. 因此，terraform destroy 在错误的位置（错误的 AWS 区域）查找您创建的资源。
3. 由于terraform destroy 找错了地方，它什么也没找到。
4. 因此terraform destroy 看到它不需要销毁任何东西，只需更新其本地存储的状态信息以反映资源的缺失。

请尝试以下步骤：

terraform apply -var 'region=us-east-2'
terraform destroy -var 'region=us-east-2'

这对我有用，Terraform v0.12.2 + provider.aws v2.16.0。

我在这里略有猜测，但似乎重点可能是您，Terraform 用户，有责任确保您 destroy 与您 apply 使用的提供者定义完全相同。

如果您使用任何变量来帮助定义您的提供程序，那么您需要特别注意这一点，因为您很容易意外更改提供程序定义。

顺便说一句，我自己也遇到过类似的困惑。在我看来，HashiCorp 的Getting Started 指南在当前状态下可以更好地警告这一点。它引导新手浏览a very similar setup to yours，目前似乎没有说明如何正确使用destroy，或任何潜在的陷阱。