Terraform：有条件地忽略更改吗？（临时EC2实例的公共IP地址）

54次阅读

问题描述

在使用Terraform管理的一些EC2实例中，这些实例位于一个VPC中，并且具有公共IP地址。每次运行Terraform时，用户会根据这些公共IP地址更新DNS记录。然而，并不是始终需要保持这些实例运行，当关闭它们时，它们会失去公共IP地址。最初，这会导致associate_public_ip_address变为false，并且Terraform想要重新创建这些实例。通过使用lifecycle.ignore_changes可以解决这个问题。

resource "aws_instance" "instance1" {
  associate_public_ip_address = true
  ...
  lifecycle {
    ignore_changes = ["associate_public_ip_address"]
  }
}

resource "cloudflare_record" "record1" {
  domain = "example.com"
  name   = "server1.example.com"
  value  = "${aws_instance.instance1.public_ip}"
  type   = "A"
}

然而，public_ip属性也会变为空，这会导致对A记录的尝试更新，因为不能设置空白记录。用户希望找到一个解决方案，可以有条件地使用ignore_changes，从而在值为空时忽略对DNS记录的更改。用户还想了解是否还有其他的解决方案。

解决方案

使用 “count” 属性解决方案

您可以使用 “count” 属性来有条件地创建资源。在这种情况下，您可以根据公共IP地址是否为空来决定是否创建Cloudflare记录。

resource "cloudflare_record" "record1" {
  count = var.create_record ? 1 : 0
  domain = "example.com"
  name   = "server1.example.com"
  value  = aws_instance.instance1.public_ip
  type   = "A"
}

在上面的代码中，我们使用了一个变量 create_record 来决定是否创建Cloudflare记录。如果 create_record 为真，那么记录将会被创建。您可以根据需要调整变量的值。这种方法可以让您有条件地创建记录，避免了在 value 属性为空时尝试更新记录。

这个解决方案可以帮助您根据需要有条件地管理记录的创建，从而避免了不必要的记录更新。