정상 동작의 예

Terraform Apply 도중 네트워크가 끊긴다면?

클라우드들의 API의 경우 대부분 Sync로 동작하므로, Terraform이 생성 요청을 하면 그에 대한 응답을 받습니다. AWS의 경우 네트워크가 단절 되더라도, 이미 요청한 API 대한 응답을 AWS에서 반환하므로 timeout으로 인한 에러가발생 한 이후 응답을 기준으로 State가 작성됩니다. 다만 정상적인 완료 응답을 받지 못했으므로 Terraform State에는 해당 리소스는 tainted(불확실한) 상태로 기록됩니다.

• 현상

  ... googleapi: Error 400: Invalid request: Invalid request since instance is not running.
  

  : Terraform을 통하지 않고 리소스가 삭제되어, 해당 리소스를 찾지 못하는 상황 발생

• State 삭제

  Local 환경의 terraform에 remote를 Terraform cloud로 지정

  terraform {
    required_version = ">= 0.12"
    backend "remote" {
      hostname = "app.terraform.io"
      organization = "lguplus"
  
      workspaces {
        name = "kids_library"
      }
    }
  }
  

  state 리스트 확인 terraform state list

  my-workspace > terraform state list
  random_pet.sql
  module.Cluster_GKE.google_container_cluster.k8sexample
  module.Cluster_GKE.google_container_node_pool.pool_1
  module.Cluster_GKE.google_container_node_pool.pool_2
  module.gcs_buckets.google_storage_bucket.buckets[0]
  module.sql-db.google_sql_database.default
  module.sql-db.google_sql_database_instance.default
  module.sql-db.google_sql_user.default
  module.sql-db.null_resource.module_depends_on
  module.sql-db.random_id.user-password
  module.network.module.routes.google_compute_route.route["egress-internet"]
  module.network.module.subnets.google_compute_subnetwork.subnetwork["asia-northeast3/fc-kidslib-stg-subnet-1"]
  module.network.module.vpc.google_compute_network.network
  

  존재하지 않는 resource를 삭제 terraform state rm [resource_name]

  my-workspace > terraform state rm module.sql-db
  Removed module.sql-db.google_sql_database.default
  Removed module.sql-db.google_sql_database_instance.default
  Removed module.sql-db.google_sql_user.default
  Removed module.sql-db.null_resource.module_depends_on
  Removed module.sql-db.random_id.user-password
  Successfully removed 5 resource instance(s).