我有一个模块,其中包含以下资源:
- Azure PostgreSQL 服务器
- Azure PostgreSQL 数据库
- PostgreSQL 角色(用户)
- PostgreSQL 提供程序(用于创建角色的服务器)
在我的 env 目录中,我可以拥有 0 到 N 个 .tf 文件,每个文件都是该模块的一个实例,并且都会指定数据库名称等。因此,如果我添加另一个具有新名称的 .tf 文件,则会提供一个新的带有数据库的数据库服务器。所有这些都很好地运作。
但是,如果我现在删除一个现有的数据库模块(我的 env 目录中的一个 .tf 文件),我就会遇到问题。Terraform 现在将尝试获取所有先前存在资源的状态,并且由于该特定提供程序(为该 PostgreSQL 服务器)现在已经不存在,因此 Terraform 无法获取所创建的 PostgreSQL 角色的状态,输出为所有操作都需要提供程序配置块。
我理解为什么会出现这种情况,但我无法解决它。我想要“动态”创建(和删除)带有数据库的 PostgreSQL 服务器,但这需要“动态”提供程序,这让我陷入了困境。
以下是示例。
resource "azurerm_postgresql_server" "postgresserver" {
name = "${var.db_name}-server"
location = "${var.location}"
resource_group_name = "${var.resource_group}"
sku = ["${var.vmSize}"]
storage_profile = ["${var.storage}"]
administrator_login = "psqladminun"
administrator_login_password = "${random_string.db-password.result}"
version = "${var.postgres_version}"
ssl_enforcement = "Disabled"
}
provider "postgresql" {
version = "0.1.0"
host = "${azurerm_postgresql_server.postgresserver.fqdn}"
port = 5432
database = "postgres"
username = "${azurerm_postgresql_server.postgresserver.administrator_login}@${azurerm_postgresql_server.postgresserver.name}".
password = "${azurerm_postgresql_server.postgresserver.administrator_login_password}"
}
resource "azurerm_postgresql_database" "db" {
name = "${var.db_name}"
resource_group_name = "${var.resource_group}"
server_name = "${azurerm_postgresql_server.postgresserver.name}"
charset = "UTF8"
collation = "English_United States.1252"
}
resource "postgresql_role" "role" {
name = "${random_string.user.result}"
login = true
connection_limit = 100
password = "${random_string.pass.result}"
create_role = true
create_database = true
depends_on = ["azurerm_postgresql_database.db"]
}
在上面的代码中,我们通过模块创建了一个postgres服务器、postgres数据库以及postgres角色(其中只有角色使用了postgres提供程序)。因此,如果我现在定义一个名为datadb.tf的实例:
module "datadb" {
source = "../../modules/postgres"
db_name = "datadb"
resource_group = "${azurerm_resource_group.resource-group.name}"
location = "${azurerm_resource_group.resource-group.location}"
}
如果成功配置了 datadb.tf 这个文件,那就好了。问题是,如果我稍后删除相同的文件,则规划会失败,因为它将尝试在没有 postgres 提供程序的情况下获取 postgres 角色的状态。只有 postgres 角色需要 postgres 提供程序,而一旦 Azure 提供程序销毁了 postgres db 和 postgres 服务器,该角色也将被销毁,因此实际上不必删除该角色。有没有办法告诉 Terraform:“如果应删除此资源,则无需执行任何操作,因为它将取决于被删除”?或者是否有其他解决方案?希望我的目标和问题已经很清楚了,谢谢!