Terraform 在资源更改时触发 local-exec provisioner

60次阅读

问题描述

在使用 Terraform 时，希望在 RDS 资源发生任何更改时触发一个 local-exec provisioner，以便运行一个 Python 脚本进行测试和验证。用户在 Terraform Enterprise 中运行环境比较简单，而且在“worker”环境中安装软件等操作比较耗费资源。脚本在预处理（Python 库、测试用例数据等）完成后需要几分钟的时间来运行。用户想要确保这个脚本在 Terraform 检测到 RDS 资源的任何更改时都能运行，而且只有在发生更改时运行。

resource "null_resource" "validate_rds_resource" {
  provisioner "local-exec" {
    command     = format("%s %s",
                        "./scripts/validate-rds.sh",
                        join(" ", aws_db_instance.rds_instance.id)
                  )
    on_failure  = fail
    working_dir = path.module
  }
  triggers = {
    # 在这里如何指示 Terraform 对 aws_db_instance.rds_instance 的任何更改作出反应？
  }
}

解决方案

使用 Hash 值触发器

在 Terraform 中，你可以使用资源的 Hash 值作为触发器，以实现对资源的任何属性更改作出反应。这样，当资源的任何属性发生变化时，其 Hash 值也会发生变化，从而触发相应的操作。以下是在你的 Terraform 配置中如何设置触发器的步骤：

在 triggers 块中，使用 md5 函数计算 RDS 资源的 Hash 值。
将计算得到的 Hash 值作为触发器的一个属性。
在 RDS 资源的任何属性发生变化时，其 Hash 值也会发生变化，从而触发 local-exec provisioner。

下面是一个示例的 Terraform 配置代码：

resource "null_resource" "validate_rds_resource" {
  provisioner "local-exec" {
    command     = format("%s %s",
                        "./scripts/validate-rds.sh",
                        join(" ", aws_db_instance.rds_instance.id)
                  )
    on_failure  = fail
    working_dir = path.module
  }
  triggers = {
    rds_instance_hash = md5(jsonencode(aws_db_instance.rds_instance))
  }
}

在上面的示例中，我们使用 jsonencode 函数将 RDS 资源的内容转换成 JSON 字符串，然后使用 md5 函数计算该 JSON 字符串的 Hash 值。当 RDS 资源的任何属性发生变化时，其 Hash 值会随之变化，从而触发 local-exec provisioner 运行相应的脚本。

请注意，这里使用了 jsonencode 函数来将 RDS 资源的内容转换成 JSON 字符串，以确保所有属性都能包含在触发器的 Hash 值计算中。这样，只要 RDS 资源的任何属性发生变化，都会触发 local-exec provisioner 运行。

总结

使用 Hash 值触发器是一种有效的方式，可以在 Terraform 中实现在资源的任何属性发生变化时触发相应的操作。通过计算资源的 Hash 值并将其作为触发器的属性，可以确保在资源发生变化时运行指定的 local-exec provisioner。这种方法对于用户的需求非常适用，能够保证在 RDS 资源发生任何更改时都能触发脚本的运行。