Question

当我刚开始使用Terraform时，我或多或少地天真地声明了资源，就像这样：

resource "aws_cloudwatch_log_group" "image1_log" {
  name              = "${var.image1}-log-group"
  tags              = module.tagging.tags
}

resource "aws_cloudwatch_log_group" "image2_log" {
  name              = "${var.image2}-log-group"
  tags              = module.tagging.tags
}

 resource "aws_cloudwatch_log_stream" "image1_stream" {
   name           = "${var.image1}-log-stream"
   log_group_name = aws_cloudwatch_log_group.image1_log.name
 }

 resource "aws_cloudwatch_log_stream" "image2_stream" {
   name           = "${var.image2}-log-stream"
   log_group_name = aws_cloudwatch_log_group.image2_log.name
 }

然后，在10-20个不同的日志组中，我意识到随着基础架构的增长，这将无法正常工作。我决定定义一个变量列表：

variable "image_names" {
  type = list(string)
  default = [
    "image1",
    "image2"
  ]
}

然后我使用索引替换了资源：

resource "aws_cloudwatch_log_group" "service-log-groups" {
  name              = "${element(var.image_names, count.index)}-log-group"
  count             = length(var.image_names)
  tags              = module.tagging.tags
}

resource "aws_cloudwatch_log_stream" "service-log-streams" {
  name              = "${element(var.image_names, count.index)}-log-stream"
  log_group_name    = aws_cloudwatch_log_group.service-log-groups[count.index].name
  count             = length(var.image_names)
}

这里的问题是，当我运行terraform apply时，我得到4 resources to add, 4 resources to destroy。我用一个旧的日志组进行了测试，结果发现我的所有日志都被擦除了（显然是因为日志被破坏了）。

日志组/流的名称和其他属性相同-我只是将基础结构代码重构为更易于维护。如何在不删除现有日志组的情况下维护现有日志组，但仍将我的代码重构为使用列表？

Answer 1

您需要在Terraform状态内移动现有资源。

尝试运行terraform show来获取用于存储资源的字符串，这类似于[module.xyz.]aws_cloudwatch_log_group.image1_log ...

您可以使用terraform state mv [module.xyz.]aws_cloudwatch_log_group.image1_log '[module.xyz.]aws_cloudwatch_log_group.service-log-groups[0]'移动它。您可以通过相应地更改[0]来选择分配给每个资源的索引。

删除每个已移动资源的旧资源定义，否则Terraform将尝试创建新的组/流。

尝试首次导入，并使用terraform plan检查资源是否正确移动...

还要确定是否需要为image_names列表jsut选择一些索引，但是我认为这不是必需的。

重构Terraform以使用索引时防止资源破坏

1 个答案: