使用远程执行配置器时，当instance_count大于2时，地形会卡住

Question

• 我正在尝试使用Terraform的远程执行预配器使用null_resource预配多个Windows EC2实例。

Terraform v0.12.6provider.awsv2.23.0provider.nullv2.1.2

• 最初，我使用的是三个远程exec Provisioner（其中两个涉及重新启动实例），没有null\u资源，对于单个实例，一切都非常好

用于重现错误消息的地形模板：

//VARIABLES

variable "aws_access_key" {
  default = "AK"
}
variable "aws_secret_key" {
  default = "SAK"
}
variable "instance_count" {
  default = "3"
}
variable "username" {
  default = "Administrator"
}
variable "admin_password" {
  default = "Password"
}
variable "instance_name" {
  default = "Testing"
}
variable "vpc_id" {
  default = "vpc-id"
}

//PROVIDERS
provider "aws" {
  access_key = "${var.aws_access_key}"
  secret_key = "${var.aws_secret_key}"
  region     = "ap-southeast-2"
}

//RESOURCES
resource "aws_instance" "ec2instance" {
  count         = "${var.instance_count}"
  ami           = "Windows AMI"
  instance_type = "t2.xlarge"
  key_name      = "ec2_key"
  subnet_id     = "subnet-id"
  vpc_security_group_ids = ["${aws_security_group.ec2instance-sg.id}"]
  tags = {
    Name = "${var.instance_name}-${count.index}"
  }
}

resource "null_resource" "nullresource" {
  count = "${var.instance_count}"
  connection {
    type     = "winrm"
    host     = "${element(aws_instance.ec2instance.*.private_ip, count.index)}"
    user     = "${var.username}"
    password = "${var.admin_password}"
    timeout  = "10m"
  }
   provisioner "remote-exec" {
     inline = [
       "powershell.exe Write-Host Instance_No=${count.index}"
     ]
   }
//   provisioner "local-exec" {
//     command = "powershell.exe Write-Host Instance_No=${count.index}"
//   }
//   provisioner "file" {
//       source      = "testscript"
//       destination = "D:/testscript"
//   }
}
resource "aws_security_group" "ec2instance-sg" {
  name        = "${var.instance_name}-sg"
  vpc_id      = "${var.vpc_id}"


//   RDP
  ingress {
    from_port   = 3389
    to_port     = 3389
    protocol    = "tcp"
    cidr_blocks = ["CIDR"]
    }

//   WinRM access from the machine running TF to the instance
  ingress {
    from_port   = 5985
    to_port     = 5985
    protocol    = "tcp"
    cidr_blocks = ["CIDR"]
    }

  tags = {
    Name        = "${var.instance_name}-sg"
  }

}
//OUTPUTS
output "private_ip" {
  value = "${aws_instance.ec2instance.*.private_ip}"
}

观察：

• 对于一个远程执行预配器，如果计数设置为1或2，它可以正常工作。对于计数3，不可预测的是所有预配器每次都会在所有实例上运行。然而，有一件事是肯定的，Terraform永远不会完成，也不会显示输出变量。它一直显示“null_resource.nullresource[count.index]：仍在创建...”
• 对于本地执行配置器-一切正常。用count的值1、2和7进行测试。
• 对于文件供应器，它对1、2和3的工作正常，但是对7的工作没有完成，但是文件在所有7个实例上都被复制了。它一直显示“null_resource.nullresource[count.index]：仍在创建...”
• 此外，在每次尝试中，远程执行预配器都能够连接到实例，而不管count的值如何，只是它不会触发内联命令并随机选择跳过它并开始显示“仍在创建...”消息。
• 我已经被这个问题困扰了很长一段时间。在调试html" target="_blank">日志中也找不到任何重要的东西。我知道不建议将Terraform用作配置管理工具，但是，如果实例数只有1（即使没有null_resource），即使使用复杂的配置脚本，一切都很好，这表明Terraform应该可以轻松处理这样一个基本的配置需求。
• TF_DEBUG日志：
• count=2，TF成功完成并显示应用完成！。
• count=3，TF在所有三个实例上运行远程执行，但是没有完成并且没有显示输出变量。被困在“仍在创建...”
• count=3，TF仅在两个实例上运行远程exec并跳过nullResources[1]，不完成并且不显示输出变量。被困在“仍在创建...”
• 任何指点将不胜感激！

Answer 1

Terraform 0.12.26为我解决了类似的问题（在部署多个VM时使用多个文件提供程序）

希望这能帮助您：https://github.com/hashicorp/terraform/issues/22006

Answer 2

我在null\u资源中使用了这个触发器，它非常适合我。当实例数量增加时，它也可以工作，并对所有实例进行配置。我正在使用terraform和openstack。

触发器={instance_ids=加入（"，"，openstack_compute_instance_v2.swarm-集群主机[*]. id）}

Answer 3

更新：根据本期评论，最终的伎俩是将地形降级到11.14版本。

您可以尝试以下几件事：

1. 内联远程执行：

resource "aws_instance" "ec2instance" {
  count         = "${var.instance_count}"
  # ...
  provisioner "remote-exec" {
    connection {
      # ...
    }
    inline = [
      # ...
    ]
  }
}

现在，您可以在连接块中引用self来获取实例的私有IP。

resource "null_resource" "nullresource" {
  triggers {
    host    = "${element(aws_instance.ec2instance.*.private_ip, count.index)}" # Rerun when IP changes
    version = "${timestamp()}" # ...or rerun every time
  }
  # ...
}

您可以使用触发器属性重新创建null\u资源，从而重新执行远程执行。