如何部署特定的 tf 文件（Terraform）

Question

我的 terraform 根目录中有 3 个 .tf 文件：

• vpc.tf
• 子网.tf
• instances.tf
• 与运行 terraform init 后的 .terraform 目录一起

我只想部署运行类似以下内容的 vpc.tf：

terraform apply vpc.tf #here, vpc.tf is a terraform file

但它不起作用（我收到 Go 错误：“zip：不是有效的 zip 文件”）。 如果我只是运行

terraform apply

它将尝试在所有 3 个 terraform 文件（vpc.tf、subnets.tf 和 instances.tf）中应用所有配置，这不是我想要的。 似乎让它工作的方法是，拥有一个完全不同的文件夹，然后运行类似

terraform apply vpc/ #here, vpc/ is a folder that containers vpc.tf file

有效。这种方法的问题在于，如果我在 vpc/ 文件夹中有 2 个或更多 terraform 文件，我会再次回到第一个问题。 似乎解决方案是在特定文件夹中拥有特定资源，但这似乎并不干净，因为我可以预见，如果基础设施增长，我最终会得到几个包含一些 terraform 文件的文件夹。 所以问题是：

有没有办法“应用 terraform”特定的 terraform 文件，而忽略文件夹中的所有其他文件？我是否缺少有关 terraform 的一些基本知识？

Answer 1

虽然您可以使用-target（如manojlds' answer 中所述）来定位特定资源以在每次运行时都针对，这意味着当您发生奇怪的事情并需要忽略可能会导致应用于该领域的其他资源。

Terraform documentation for -target里直接提到了这个：

此定位功能是在特殊情况下提供的， 例如从错误中恢复或在 Terraform 周围工作 限制。不建议使用 -target 进行例程 操作，因为这可能导致未检测到的配置漂移和 对资源的真实状态如何相关的困惑 配置。

相反，您应该考虑您愿意作为一个集合更改哪些内容，并将应该作为一个单元更改的.tf Terraform 文件放在同一目录中，并为它们使用相同的状态文件。

如果您不希望同时更改两件事（例如，设置 VPC 并设置位于该 VPC 中的应用或设置应用的测试和生产版本），那么这些应该是在不同的目录中，使用不同的状态文件。

这提供了很好的事物分离，最小化爆炸半径，但仍然可以更容易地同时应用相关的大块事物。

在您的具体情况下，我会质疑您为什么不想同时应用 VPC 和子网，因为这通常只是被视为运行事物所需的基本网络配置的一部分。一起管理这些通常会很有意义，并允许您执行诸如更改 VPC 的名称以及重命名同一 apply 中的子网之类的操作。

Answer 2

另一个不能解决您的确切需求但可行的选项是使用 -target 参数进行资源定位，例如：

terraform plan -target digitalocean_loadbalancer.public -out run.plan

https://www.terraform.io/docs/commands/plan.html#resource-targeting