Пускането на две инстанции на Terraform едновременно…

Що се отнася до състезателна ситуация (race condition) и вероятното повреждане на файла със състоянието (state file). Това е критично, тъй като Terraform използва файла със състоянието, за да синхронизира реалната инфраструктура с конфигурацията. Повреждането може да доведе до неправилно прилагане на промените, дублиране на ресурси или тяхното изтриване независимо от планираното състояние.

За да се избегне това, се използва блокиране на файла със състоянието. Повечето бекенди на Terraform (например, S3, GCS, Artifactory) поддържат механизъм за блокиране. Когато се опитате да стартирате втори екземпляр на Terraform, докато първият работи, вторият чака освобождаването на блокировката или завършва с грешка.

Пример за конфигурация на бекенд с блокиране (за S3):

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Използва се за блокиране
  }
}

В този случай, dynamodb_table се използва за реализиране на разпределено блокиране. Преди да изпълни операция, Terraform се опитва да създаде елемент в тази таблица, който служи като индикатор, че файлът със състоянието е в употреба. Друг процес, който се опитва да получи достъп, ще види съществуващия елемент и няма да може да получи блокировката.

Ако блокирането не е конфигурирано или се използва локален бекенд без поддръжка на блокиране, едновременната изпълнение може да доведе до непредсказуемо поведение.

Последиците могат да включват:

Повреждане на файла със състоянието: Записването на данни от два процеса едновременно може да доведе до несъвместимо състояние.
Неправилно състояние на инфраструктурата: Някои промени могат да бъдат приложени, други да бъдат игнорирани или променени от втория процес.
Дублиране на ресурси: Terraform може да създаде ресурси, които счита за несъществуващи, защото информацията във файла със състоянието още не е актуализирана.
Изтриване на ресурси: В редки случаи, неправилно интерпретирайки състоянието, Terraform може да изтрие необходими ресурси.

За да се избегнат такива ситуации, винаги трябва да се използва бекенд с поддръжка на блокиране и да се уверите, че е правилно конфигуриран. В CI/CD pipelines това се постига чрез синхронизиране на задачите и гарантиране, че само един процес Terraform работи с конкретен файл със състоянието в даден момент.

Пускането на две инстанции на Terraform едновременно може да доведе до конфликт или повреда на състоянието.