К чему приведет одновременный запуск двух экземпляров Terraform?

К состоянию гонки (race condition) и вероятному повреждению файла состояния (state file). Это критично, так как Terraform использует state-файл для синхронизации реальной инфраструктуры с конфигурацией. Повреждение может привести к некорректному применению изменений, дублированию ресурсов или их удалению вне зависимости от планируемого состояния.

Чтобы избежать этого, используется блокировка файла состояния. Большинство бэкендов Terraform (например, S3, GCS, Artifactory) поддерживают механизм блокировки. При попытке запуска второго экземпляра Terraform, пока первый выполняет операцию, второй ожидает снятия блокировки или завершается с ошибкой.

Пример конфигурации бэкенда с блокировкой (для S3):

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Используется для блокировки
  }
}

В данном случае, dynamodb_table используется для реализации распределенной блокировки. Перед выполнением операции Terraform пытается создать элемент в этой таблице, который служит индикатором занятости state-файла. Другой экземпляр, пытающийся получить доступ, увидит существующий элемент и не сможет получить блокировку.

Если блокировка не настроена или используется локальный бэкенд без поддержки блокировки, одновременное выполнение приведет к непредсказуемому поведению.

Последствия могут включать:

• Повреждение state-файла: Запись данных от двух процессов одновременно может привести к его неконсистентному состоянию.
• Некорректное состояние инфраструктуры: Часть изменений может быть применена, другая проигнорирована или изменена вторым процессом.
• Дублирование ресурсов: Terraform может создать ресурсы, которые он считает несуществующими, потому что информация в state-файле еще не обновилась.
• Удаление ресурсов: В редких случаях, неверно интерпретируя состояние, Terraform может удалить ресурсы, необходимые по конфигурации.

Для предотвращения таких ситуаций всегда следует использовать бэкенд с поддержкой блокировки и убедиться, что он правильно настроен. В CI/CD пайплайнах это достигается за счет синхронизации задач и гарантирования того, что только один процесс Terraform работает с конкретным state-файлом в данный момент времени.