Terraform: как предотвратить запуск экземпляра ASG ec2 до создания шлюза NAT

Question 1

Спасибо jbardinhttps://github.com/hashicorp/terraform/issues/14056

Чтобы исправить это, вам нужно использовать вывод из вашего модуля VPC. Вы можете использовать атрибут, aws_nat_gatewayно public_ipпоскольку у меня был создан маршрут после, aws_nat_gatewayя использовал его вместо этого. Затем я создал фиктивную переменную и фиктивный ресурс в моем модуле Jenkins.

resource "null_resource" "dummy" {
  provisioner "local-exec" {
    command = "echo ${var.dummy}"
  }
}

Убедитесь, что вы назначили эту dummyпеременную выбранному вами выходу. Также она должна быть строкой.dummy = "${join(",", module.vpc.private_nat_gw_routes)}"

После этого я использовал его depends_on = ["null_resource.dummy"]на своем ресурсе ASG. Это заставило этот ресурс ждать, пока не будут созданы шлюз NAT + маршруты, но не имеет неприятного побочного эффекта повторного создания ресурса каждый раз.

No changes. Infrastructure is up-to-date.

This means that Terraform did not detect any differences between your
configuration and real physical resources that exist. As a result, no
actions need to be performed

Answer

Спасибо jbardinhttps://github.com/hashicorp/terraform/issues/14056

Чтобы исправить это, вам нужно использовать вывод из вашего модуля VPC. Вы можете использовать атрибут, aws_nat_gatewayно public_ipпоскольку у меня был создан маршрут после, aws_nat_gatewayя использовал его вместо этого. Затем я создал фиктивную переменную и фиктивный ресурс в моем модуле Jenkins.

resource "null_resource" "dummy" {
  provisioner "local-exec" {
    command = "echo ${var.dummy}"
  }
}

Убедитесь, что вы назначили эту dummyпеременную выбранному вами выходу. Также она должна быть строкой.dummy = "${join(",", module.vpc.private_nat_gw_routes)}"

После этого я использовал его depends_on = ["null_resource.dummy"]на своем ресурсе ASG. Это заставило этот ресурс ждать, пока не будут созданы шлюз NAT + маршруты, но не имеет неприятного побочного эффекта повторного создания ресурса каждый раз.

No changes. Infrastructure is up-to-date.

This means that Terraform did not detect any differences between your
configuration and real physical resources that exist. As a result, no
actions need to be performed

Question 2

Вы не сможете использовать его depends_onна модуле, но я почти уверен, что вы все равно сможете использовать его на фактическом ресурсе шлюза NAT, который создает модуль. В зависимости от вашей версии terraform, получить его может быть так же просто, как использовать terraform state listи копаться в нем, или вручную искать его в вашем файле состояния terraform.

Однако, кажется,эта поддержка пока отсутствует в серии 11.x. Будущие версии Terraform могут, поскольку член команды HashiCorp предлагает способ предоставить то, что здесь явно необходимо.

Суть проблемы в том, что он depends_onзапускается на этапе компиляции до того, как модули будут развернуты в ресурсы, что делает их непригодными для таргетинга с помощью этого параметра.

Answer

Вы не сможете использовать его depends_onна модуле, но я почти уверен, что вы все равно сможете использовать его на фактическом ресурсе шлюза NAT, который создает модуль. В зависимости от вашей версии terraform, получить его может быть так же просто, как использовать terraform state listи копаться в нем, или вручную искать его в вашем файле состояния terraform.

Однако, кажется,эта поддержка пока отсутствует в серии 11.x. Будущие версии Terraform могут, поскольку член команды HashiCorp предлагает способ предоставить то, что здесь явно необходимо.

Суть проблемы в том, что он depends_onзапускается на этапе компиляции до того, как модули будут развернуты в ресурсы, что делает их непригодными для таргетинга с помощью этого параметра.

Terraform: как предотвратить запуск экземпляра ASG ec2 до создания шлюза NAT

решение1

решение2

Связанный контент