如何防止资源在 Azure DevOps Terraform 计划步骤中被破坏？

Question

我继承了一些职责，我的意思是在 AzureDevOps Release Pipeline 部署中管理 Terraform。

我正在通过以下步骤使用 Terraform 任务： 在里面 证实 计划 申请

但在计划输出期间，我可以看到一些我不想被删除的资源正在被破坏。

azurerm_key_vault_secret.kv_secret_az_backup_storage_account_name will be destroyed

我一直在寻找在创建 tfstate 文件期间禁用任何资源破坏的方法，但在 Azure DevOps 中似乎没有方法。所以我最好的选择是我想修改底层的 main.tf 脚本，但我不知道怎么做。

这是被删除的资源之一。我已重命名以保持匿名。谁能建议我的困境的解决方案？

resource "azurerm_key_vault_secret" "kv_secret_az_storage_account_name" {
  name         = "storage-account-name"
  value        = azurerm_storage_account.storage_account.name
  key_vault_id = azurerm_key_vault.keyvault.id
  depends_on   = [azurerm_storage_account.storage_account]
}

Answer 1

plan 阶段不会破坏您的资源，也不会创建新资源。它确实会告诉您运行 apply 时会发生什么。

所以

azurerm_key_vault_secret.kv_secret_az_backup_storage_account_name 将被销毁

这只是说，如果您运行 apply，您的存储帐户将被销毁。

但由于它试图删除，这意味着 terrafrom 将有关此资源的信息保持在状态。所以它是用 terraform 创建的，现在如果你想把它放到这里的范围之外——我的意思是你不想让你的 teffafrom 脚本再维护它，你可以使用state rm command。

从 Terraform 状态移除的项目不会被物理销毁。从 Terraform 状态中移除的项目不再由 Terraform 管理。例如，如果您从状态中删除一个 AWS 实例，该 AWS 实例将继续运行，但 terraform plan 将不再看到该实例。