Terraform - 每次申请时将文件上传到 S3

Question

我需要将一个文件夹上传到 S3 Bucket。但是当我第一次申请时。它只是上传。但是我这里有两个问题：

1. 上传的版本输出为空。我希望有一些 version_id，例如 1、2、3
2. 当再次运行terraform apply 时，它显示Apply complete! Resources: 0 added, 0 changed, 0 destroyed。我希望在运行 terraform apply 并创建新版本时一直上传。

我做错了什么？这是我的 Terraform 配置：

resource "aws_s3_bucket" "my_bucket" {
  bucket = "my_bucket_name"

  versioning {
    enabled = true
  }
}

resource "aws_s3_bucket_object" "file_upload" {
  bucket = "my_bucket"
  key    = "my_bucket_key"
  source = "my_files.zip"
}

output "my_bucket_file_version" {
  value = "${aws_s3_bucket_object.file_upload.version_id}"
}

Answer 1

Terraform 仅在检测到配置和远程对象属性之间存在差异时才对远程对象进行更改。到目前为止，在您编写的配置中，配置仅包含文件名。它不包含有关文件内容的任何内容，因此 Terraform 无法对文件更改做出反应。

要进行后续更改，有几个选项：

• 您可以为每个新版本使用不同的本地文件名。
• 您可以为每个新版本使用不同的远程对象路径。
• 无论本地文件名或对象路径如何，您都可以使用对象 etag 让 Terraform 识别内容何时发生更改。

在这种情况下，这些中的最后一个似乎最接近您想要的。为此，请添加 etag 参数并将其设置为文件的 MD5 哈希：

resource "aws_s3_bucket_object" "file_upload" {
  bucket = "my_bucket"
  key    = "my_bucket_key"
  source = "${path.module}/my_files.zip"
  etag   = "${filemd5("${path.module}/my_files.zip")}"
}

有了这个额外的参数，Terraform 将检测磁盘上文件的 MD5 哈希值何时与远程存储在 S3 中的不同，并计划相应地更新对象。

---

（我不确定version_id 发生了什么。只要在存储桶上启用了版本控制，它就应该可以工作。）

Answer 2

您不应该使用 Terraform 来执行此操作。 Terraform 应该编排和配置您的基础设施及其配置，而不是文件。也就是说，terraform 不知道文件的更改。除非您更改它们的名称，否则 terraform 不会更新状态。

另外，最好使用local-exec 来执行此操作。比如：

resource "aws_s3_bucket" "my-bucket" {
# ...

  provisioner "local-exec" {
     command = "aws s3 cp path_to_my_file ${aws_s3_bucket.my-bucket.id}"
  }
}