Co je to stav blokování?

Stav uzamčení (Lock state) v kontextu Terraform je mechanismus, který zabraňuje současnému provádění více operací na stejné infrastruktuře (workspace nebo backend). Zajišťuje, že pouze jeden proces může v danou chvíli měnit stav infrastruktury.

To je nezbytné k prevenci problémů, jako jsou:

• Race conditions (závodní podmínky): Když se několik procesů snaží současně změnit stejný stav, což může vést k nepředvídatelným nebo nesprávným výsledkům.
• Ztráta dat o stavu: Pokud jeden proces přepíše změny jiného, aniž by o tom věděl.
• Nekonzistentní stav: Když je část změn aplikována a jiná ne, což zanechává infrastrukturu v nežádoucím stavu.

Když operace Terraform (například terraform apply nebo terraform destroy) začíná, nejprve se pokusí získat uzamčení. Pokud již uzamčení existuje, operace čeká nebo skončí chybou (v závislosti na konfiguraci). Po úspěšném získání uzamčení provede svou práci a poté uvolní uzamčení.

Místo uložení uzamčení závisí na používaném backendu:

• Lokální backend: Používá místní soubor uzamčení.
• Vzdálené back-endy (S3, Azure Blob Storage, GCS atd.): Využívají možnosti samotného úložiště k organizaci distribuovaného uzamčení.

Příklad příkazu pro ruční odstranění uzamčení (používá se pouze v nouzových situacích):

# Odstranění uzamčení z určitého stavu
terraform force-unlock <lock_id> [DIR]

lock_id lze získat z chybové zprávy nebo pomocí příkazu terraform state list.

Obecně je stav uzamčení klíčovou funkcí pro zajištění integrity a bezpečnosti při práci s Terraform v příkazové řádce.