处理Terraform重新创建带有负载均衡器的AWS子网，导致死锁

Question

所以我有两个项目，彼此分离，使用单独的terraform状态文件来管理自己。

项目A：专有网络、网络、子网、eip、gw层。此项目是我工作组中所有项目的共享专有网络。我们在同一专有网络内启动所有项目

项目B：应用程序、负载均衡器、安全组、ecs容器、api网关。这个项目就是应用程序本身，您可以相应地配置负载均衡器，使用允许任何端口的安全组，并在ecs上运行软件。

问题是：当我想更改VPC配置中的一些小事情时，甚至不是实际的信息，只是一些资源的名称，似乎我意外地触发了子网的重新创建。这意味着它将尝试删除它们。但它不能，因为有负载平衡器连接到它。所以它总是失败。它现在处于死锁状态，因为我部署了20个项目，每个项目都有自己的负载平衡器

我如何管理它，以便可以重新配置VPC，而不总是触发问题，导致我每次都必须销毁和重新创建整个应用程序套件。在我的例子中，我实际上没有更改子网中的任何内容，只是对地形资源名称进行了标准化，但总是要考虑这个解决方案，这似乎是一个非常恼人的问题。

Answer 1

如果您正在更改Terraform资源名称，您可以编辑状态文件以在状态中重命名这些名称。

您可以使用terraformstate mv命令执行此操作。

如果你以前有过这样的经历：

data "aws_region" "current" {}

resource "aws_subnet" "az-a" {
  vpc_id     = "${aws_vpc.main.id}"
  cidr_block = "10.0.1.0/24"

  availability_zone = "${data.aws_region.current.name}-a"

  tags = {
    Name = "Main"
  }
}

然后将资源从az-a重命名为az_a，以遵循Terraform使用下划线而不是连字符的通用命名模式：

data "aws_region" "current" {}

resource "aws_subnet" "az-a" {
  vpc_id     = "${aws_vpc.main.id}"
  cidr_block = "10.0.1.0/24"

  availability_zone = "${data.aws_region.current.name}-a"

  tags = {
    Name = "Main"
  }
}

Terraform将看到您已“删除”资源aws\u子网。az-a，然后创建了一个名为aws\u子网的全新资源。az_a忽略这两种资源在其他方面相等的事实。因此，它会想要销毁aws\u子网。az-a资源在下一个应用并创建aws\u子网。az_a。

在这种情况下，如果您运行：

terraform state mv aws_subnet.az-a aws_subnet.az_a

然后Terraform将重命名状态中的资源，下一个计划将显示空差异。

在重构代码以将资源移入和移出模块时，也可以使用此选项，例如将子网资源移入名为vpc的模块：

terraform state mv aws_subnet.az_a module.vpc.aws_subnet.az_a