Что такое состояние блокировки?

Состояние блокировки (Lock state) в контексте Terraform — это механизм, предотвращающий одновременное выполнение нескольких операций с одной и той же инфраструктурой (workspace или backend). Он гарантирует, что только один процесс может модифицировать состояние инфраструктуры в данный момент времени.

Это необходимо для предотвращения проблем, таких как:

• Гонка условий (Race conditions): Когда несколько процессов пытаются изменить одно и то же состояние одновременно, что может привести к непредсказуемым или некорректным результатам.
• Потеря данных о состоянии: Если один процесс перезаписывает изменения другого, не зная о них.
• Несогласованное состояние: Когда часть изменений применяется, а другая нет, оставляя инфраструктуру в нежелательном состоянии.

Когда операция Terraform (например, terraform apply или terraform destroy) начинает выполняться, она сначала пытается получить блокировку. Если блокировка уже существует, операция ожидает или завершается с ошибкой (в зависимости от конфигурации). После успешного получения блокировки операция выполняет свою работу, а затем освобождает блокировку.

Место хранения блокировки зависит от используемого backend'а:

• Local backend: Использует локальный файл блокировки.
• Remote backends (S3, Azure Blob Storage, GCS и др.): Используют возможности самого хранилища для организации распределенной блокировки.

Пример команды для снятия блокировки вручную (используется только в аварийных ситуациях):

# Снятие блокировки с определенного состояния
terraform force-unlock <lock_id> [DIR]

Получить lock_id можно из сообщения об ошибке или с помощью команды terraform state list.

В целом, состояние блокировки является критически важной функцией для обеспечения целостности и безопасности при работе с Terraform в командной среде.