¿A qué conducirá la ejecución simultánea de dos instancias de Terraform?

En relación con la condición de carrera (race condition) y la posible corrupción del archivo de estado (state file). Esto es crítico, ya que Terraform utiliza el archivo de estado para sincronizar la infraestructura real con la configuración. La corrupción puede llevar a aplicar cambios incorrectamente, duplicar recursos o eliminarlos independientemente del estado planificado.

Para evitar esto, se utiliza un bloqueo del archivo de estado. La mayoría de los backends de Terraform (por ejemplo, S3, GCS, Artifactory) soportan un mecanismo de bloqueo. Al intentar ejecutar una segunda instancia de Terraform mientras la primera está en operación, la segunda espera a que se libere el bloqueo o termina con un error.

Ejemplo de configuración de backend con bloqueo (para S3):

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Se usa para bloqueo
  }
}

En este caso, dynamodb_table se usa para implementar un bloqueo distribuido. Antes de realizar una operación, Terraform intenta crear un elemento en esta tabla, que actúa como indicador de que el archivo de estado está en uso. Otro proceso que intente acceder verá el elemento existente y no podrá obtener el bloqueo.

Si el bloqueo no está configurado o se usa un backend local sin soporte de bloqueo, la ejecución simultánea puede conducir a comportamientos impredecibles.

Las consecuencias pueden incluir:

• Corrupción del archivo de estado: La escritura de datos por dos procesos simultáneamente puede llevar a un estado inconsistente.
• Estado incorrecto de la infraestructura: Algunos cambios pueden aplicarse, otros ser ignorados o modificados por el segundo proceso.
• Duplicación de recursos: Terraform puede crear recursos que considera inexistentes porque la información en el archivo de estado aún no se ha actualizado.
• Eliminación de recursos: En casos raros, interpretando incorrectamente el estado, Terraform puede eliminar recursos necesarios según la configuración.

Para prevenir estas situaciones, siempre se debe usar un backend que soporte bloqueo y asegurarse de que esté configurado correctamente. En pipelines CI/CD, esto se logra mediante la sincronización de tareas y garantizando que solo un proceso de Terraform opere con un archivo de estado en un momento dado.