.terraform.lock.hcl 是否应该包含在 .gitignore 文件中？

Question

根据我目前的知识，.terraform.lock.hcl 没有理由包含在.gitignore 中。此文件没有任何内容是私有的，或者存在吗？

Answer 1

根据 Dependency Lock File 上的 Terraform 文档：

Terraform 自动创建或更新依赖锁文件 每次运行 terraform init 命令时。你应该包括这个 版本控制存储库中的文件，以便您可以讨论 通过代码审查对您的外部依赖项进行潜在更改，只需 就像您将讨论对您的配置本身的潜在更改一样。

了解为什么应该提交该文件的关键在于以下有关依赖项安装行为的部分：

当 terraform init 正在安装所有提供程序时 需要配置，Terraform 会同时考虑版本 配置中的约束和记录的版本选择 在锁定文件中。

如果特定提供者没有现有的记录选择，Terraform 将选择与给定匹配的最新可用版本 版本约束，然后更新锁定文件以包含它 选择。

如果某个特定的提供者已经在锁中记录了一个选择 文件，Terraform 将始终重新选择该版本进行安装， 即使有更新的版本可用。你可以覆盖它 通过在运行 terraform init 时添加 -upgrade 选项来行为，在 在这种情况下，Terraform 将忽略现有的选择，并且一旦 再次选择与版本匹配的最新可用版本 约束。

本质上，这是为了让 Terraform 继续使用您添加时选择的提供程序的版本。如果您不签入锁定文件，您将始终自动升级到遵守代码约束的最新版本，这可能会导致意想不到的后果。

注意：在执行 init 调用时，您可以通过传递 -upgrade 标志强制 Terraform 升级。

terraform init -upgrade