使用terraform向子网添加成员

Question

我正在开发一个自动化流程，它应该接受组和服务帐户，并将它们作为成员添加到GCP中的子网中。为此，我正在使用terraform资源“google_compute_subnetwork_iam_member”。

根据其留档（下面的链接），terraform应该在应用仅包含新成员的配置文件时为子网保留以前的成员。但是当我应用配置时，它会破坏所有以前的成员并添加新成员。如果我错过了什么请让我知道

Terraform资源名称：google_compute_subnetwork_iam_member

文档链接：https://www.terraform.io/docs/providers/google/r/compute_subnetwork_iam.html#google_compute_subnetwork_iam_member

**main.tf sample**
terraform {
  backend "gcs" {
    bucket  = "bucketname"
    project = "projectname"
    prefix  = "projectname/subnet_sharing/serviceprojectname"
  }
}

provider "google" {
  project     = "projectname"
  alias       = "us-central1"
  region      = "us-central1"
}

resource "google_compute_subnetwork_iam_member" "gcp-group-name-manager-to-subnet-name" {
  subnetwork  = "subnetname"
  role        = "roles/compute.networkUser"
  project     = "project-name"
  region      = "us-central1"
  member      = "group:[e-mail]"
}

谢谢

桑迪普

Answer 1

我认为它指的是所有以前没有被terraform追踪（创建）的成员。

当你手动创建一个文档时，它们就像我解释文档一样，terraform不应该在添加新文档时删除它。

但如果你在terraform中创建一个，然后将其更改为另一个，它将删除旧的一个，因为它最初是用terraform创建的。

这就是你的行为吗？如果是删除手动创建的成员，那么我不确定