Wozu führt das gleichzeitige Starten von zwei…

Bezüglich des Race Conditions und der möglichen Beschädigung der Statusdatei. Dies ist kritisch, da Terraform die Statusdatei verwendet, um die tatsächliche Infrastruktur mit der Konfiguration zu synchronisieren. Eine Beschädigung kann dazu führen, dass Änderungen falsch angewendet werden, Ressourcen dupliziert oder unabhängig vom geplanten Zustand gelöscht werden.

Um dies zu vermeiden, wird eine Sperrung der Statusdatei verwendet. Die meisten Terraform-Backends (z.B. S3, GCS, Artifactory) unterstützen einen Sperrmechanismus. Wenn versucht wird, eine zweite Terraform-Instanz auszuführen, während die erste läuft, wartet die zweite auf die Freigabe der Sperre oder beendet sich mit einem Fehler.

Beispiel für eine Backend-Konfiguration mit Sperrung (für S3):

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Wird für Sperrung verwendet
  }
}

In diesem Fall wird dynamodb_table verwendet, um eine verteilte Sperrung zu implementieren. Vor der Ausführung versucht Terraform, ein Element in dieser Tabelle zu erstellen, das als Indikator für die Nutzung der Statusdatei dient. Ein anderer Prozess, der Zugriff versucht, sieht das vorhandene Element und kann die Sperre nicht erhalten.

Wenn die Sperrung nicht konfiguriert ist oder ein lokales Backend ohne Sperrfunktion verwendet wird, kann die gleichzeitige Ausführung zu unvorhersehbarem Verhalten führen.

Folgen können sein:

Beschädigung der Statusdatei: Das gleichzeitige Schreiben von Daten durch zwei Prozesse kann zu einem inkonsistenten Zustand führen.
Falscher Infrastrukturzustand: Einige Änderungen werden möglicherweise angewendet, andere ignoriert oder vom zweiten Prozess geändert.
Ressourcendubletten: Terraform kann Ressourcen erstellen, die es für nicht existent hält, weil die Informationen in der Statusdatei noch nicht aktualisiert wurden.
Ressourcenlöschung: In seltenen Fällen kann Terraform Ressourcen löschen, die für die Konfiguration notwendig sind, wenn es den Zustand falsch interpretiert.

Um solche Situationen zu vermeiden, sollte immer ein Backend mit Sperrfunktion verwendet werden und es muss korrekt konfiguriert sein. In CI/CD-Pipelines wird dies durch Task-Synchronisation und die Garantie erreicht, dass nur ein Terraform-Prozess mit einer Statusdatei arbeitet.

Wozu führt das gleichzeitige Starten von zwei Terraform-Instanzen?