由于 aks 资源处于“删除”状态，使用 terraform 销毁 Rancher2_Cluster 失败

Question

我们在 terraform 与 Rancher2 和 AKS 的组合中遇到了问题。我们正在使用 terraform 部署具有 aks 配置的 rancher2_cluster，同时创建一个新子网。

在尝试销毁所有内容时，我们遇到了一个问题，即 azurerm_subnet 仍被 azure 中的集群节点使用。因此无法删除。

Message="Subnet subnet_name is in use by /subscriptions/xxx-xx-xx-xx-xxx/resourceGroups/MC_cluster-resource-group-name_location/providers/Microsoft.Network/networkInterfaces/aks-node-id-nic-0/ipConfigurations/ipconfig1 and cannot be deleted. In order to delete the subnet, delete all the resources within the subnet. See aka.ms/deletesubnet." Details=[]

如果我们运行 terraform destroy，在我们检查与 aks 集群相关的所有内容都在 azure 端销毁后，子网将被删除。

我们尝试使用 rancher2_sync。但到目前为止还没有效果。有没有其他方法可以实现平滑删除我们使用过的每一个资源？

作为最后的手段，我看到了在销毁之前实现睡眠的方式，在我看来这不是很好

# This resource will destroy (at least) 30 seconds after null_resource.next
resource "null_resource" "previous" {}

resource "time_sleep" "wait_30_seconds" {
  depends_on = [null_resource.previous]

  destroy_duration = "30s"
}

# This resource will create (potentially immediately) after null_resource.previous
resource "null_resource" "next" {
  depends_on = [time_sleep.wait_30_seconds]
}

Answer 1

@maes，

请您查看以下内容：

1. 验证删除顺序，确认在 vnet 删除之前从未运行过 AKS 删除。
2. 如果 (1) 为真，请按照https://www.terraform.io/docs/cli/commands/graph.html 导出并查看依赖关系图。您应该找到从 AKS 到 vnet 的依赖关系。
3. 如果没有，请在 https://learn.hashicorp.com/tutorials/terraform/dependencies#manage-explicit-dependencies 之后尝试depends_on。