Блог

Я пытаюсь обновить провайдера Google terraform до 3.58 от 3.55 , чтобы добавить защиту от удаления больших запросов.

При запуске a terraform plan я получаю # forces replacement предупреждения:

 # google_bigquery_table.my_table must be replaced
...
  deletion_protection = true
...
~ schema              = jsonencode(
          ~ [ # forces replacement
              ~ {
                  ~ fields      = [
                        # (6 unchanged elements hidden)
                        {
                            description = "Location of the data schema."
                            name        = "dataSchema"
                            type        = "STRING"
                        },
                      ~ {
                          ~ type        = "BOOLEAN" -> "BOOL"
                            # (2 unchanged elements hidden)
                        },
                    ]
                  ~ type        = "RECORD" -> "STRUCT"
                    # (2 unchanged elements hidden)
                } # forces replacement,
              ~ {
                  ~ type        = "RECORD" -> "STRUCT"
                    # (3 unchanged elements hidden)
                } # forces replacement,
              ~ {
                  ~ type        = "RECORD" -> "STRUCT"
                    # (3 unchanged elements hidden)
                } # forces replacement,
            ]
        )
 

Может ли кто-нибудь помочь мне понять (а) почему я получаю принудительную замену в этом обновлении, если я не изменил свои схемы, и (б) как я могу обновить своего провайдера Google, не удаляя данные в своей таблице.

Любая помощь была бы вам очень признательна.

Иногда кажется, что Терраформ агрессивен в отношении маркировки, нуждающейся в замене. Я не уверен, связано ли это, но я иногда видел более «консервативное» обозначение этого при изменении версий Terraform (под консервативным я подразумеваю, что он, похоже, пытается чаще заменять — я не уверен, что обновленные версии не понимают, что настройки, которые ранее не устанавливались в TF, но теперь помечены как потенциально измененные и, следовательно, нуждаются в замене). Я согласен с тем, что если ваша схема не изменилась, нет необходимости заменять ресурс.

Решение

Определите ресурс как ignore_changes , убедившись, что он указан в lifecycle блоке в теле ресурса.

Из документации по терраформированию:

Эта ignore_changes функция предназначена для использования при создании ресурса со ссылками на данные, которые могут измениться в будущем, но не должны влиять на указанный ресурс после его создания. В некоторых редких случаях настройки удаленного объекта изменяются процессами за пределами Terraform, которые Terraform затем попытается «исправить» при следующем запуске. Чтобы сделать Terraform совместными обязанностями по управлению одним объектом с отдельным процессом, мета-аргумент ignore_changes определяет атрибуты ресурсов, которые Terraform следует игнорировать при планировании обновлений связанного удаленного объекта.

Несколько примеров кода из этого:

 resource "aws_instance" "example" {
  # ...
  lifecycle {
    ignore_changes = [
      # Ignore changes to tags, e.g. because a management agent
      # updates these based on some ruleset managed elsewhere.
      tags,
    ]
  }
}
 

Также обратите внимание, что вы можете использовать ключевое all слово вместо списка, ignore_changes чтобы игнорировать все атрибуты.