如何防止 Terraform 使用 CodeDeploy 替换 ECS 服务答案

【问题标题】：How to Prevent Terraform From Replacing ECS Service with CodeDeploy如何防止 Terraform 使用 CodeDeploy 替换 ECS 服务
【发布时间】：2021-05-29 21:50:32
【问题描述】：

原创

我正在使用 AWS CodeDeploy 更新 ECS 服务。在 CodeDeploy 部署期间，它将更改目标组在 Terraform 中的配置方式。这会产生一个问题，因为 Terraform 将覆盖当前的负载均衡器并导致服务暂时不可用。

如何告诉 Terraform 避免更改目标组？我尝试使用 lifecycle 块，但 Terraform 无法应用，因为它看起来根本没有负载均衡器。

也许更好的问题是，如何在同一个应用程序中管理 Terraform 更新和 CodeDeploy？

这是在 CodeDeploy 之后对 Terraform 的更改。

  - load_balancer { # forces replacement
      - container_name   = "service" -> null
      - container_port   = 3000 -> null
      - target_group_arn = "{...}service-green{...}" -> null
    }
  + load_balancer { # forces replacement
      + container_name   = "service"
      + container_port   = 3000
      + target_group_arn = "{...}service{...}"
    }

示例

resource "aws_ecs_service" "default" {
  name                               = "service"
  cluster                            = "cluster"
  launch_type                        = "FARGATE"
  task_definition                    = definition.default.arn
  desired_count                      = 1

  deployment_controller {
    type = var.deployment_controller_type
  }

  network_configuration {
    security_groups = aws_security_group.service[*].id
    subnets         = data.aws_subnet_ids.private.ids
  }

  dynamic "load_balancer" {
    for_each = local.load_balancers.public.enabled ? [1] : []
    content {
      target_group_arn = aws_alb_target_group.public[load_balancer.key].arn
      container_name   = local.service_name
      container_port   = var.container_port
    }
  }

  lifecycle {
    ignore_changes = [
      desired_count,
      task_definition
    ]
  }
}

尝试的解决方案：

  lifecycle {
    ignore_changes = [
      desired_count,
      task_definition,
      load_balancer
    ]
     prevent_destroy = true
  }

【问题讨论】：

为什么没有负载均衡器？ CD不改变LB，只改变TG？
由于我添加的生命周期块忽略了 load_balancer 的更改。
@Marcin 我添加了一个示例
也许钩子应该在 load_balancer 块下。

标签： amazon-web-services terraform amazon-ecs

【解决方案1】：

我通过使用管理它（实际上感谢您的问题）

resource "aws_lb_listener" "lb_https_listeners"
  ...
  lifecycle {
    ignore_changes = [default_action[0].target_group_arn]
  }

但如果你尝试使用 splat，你会得到

A single static variable reference is required: only attribute access and
indexing with constant keys. No calculations, function calls, template
expressions, etc are allowed here.

您也许可以使用动态块来忽略更改？我没有尝试，因为即使我目前有一个动态块，我也只会在可预见的未来使用一个。

【讨论】：