使用 Terraform 升级版本时如何忽略 aws_iam_policy 更改？

Question

当我将 aws provider 版本从 3.22.0 升级到 3.28.0 时，它会更改一些 aws_iam_policy

# module.aws_config_role.aws_iam_policy.default will be updated in-place
~ resource "aws_iam_policy" "default" {
        path   = "/"
      ~ policy = jsonencode(
          ~ {
              ~ Statement = [
                  ~ {

有没有办法忽略它？我在document 上没有找到lifecycle ignore 功能。

Answer 1

您可能希望通过 terraform 配置使您的策略保持最新。但是，如果您想忽略策略更改，则应该执行以下操作：

lifecycle {
  ignore_changes = [policy]
}