¿Qué es un estado de bloqueo?

El estado de bloqueo (Lock state) en el contexto de Terraform es un mecanismo que previene la ejecución simultánea de múltiples operaciones en la misma infraestructura (espacio de trabajo o backend). Garantiza que solo un proceso pueda modificar el estado de la infraestructura en un momento dado.

Esto es necesario para evitar problemas como:

• Condiciones de carrera (Race conditions): Cuando varios procesos intentan cambiar el mismo estado al mismo tiempo, lo que puede llevar a resultados impredecibles o incorrectos.
• Pérdida de datos de estado: Si un proceso sobrescribe los cambios de otro sin saberlo.
• Estado inconsistente: Cuando una parte de los cambios se aplica y otra no, dejando la infraestructura en un estado no deseado.

Cuando una operación de Terraform (por ejemplo, terraform apply o terraform destroy) comienza a ejecutarse, primero intenta obtener el bloqueo. Si el bloqueo ya existe, la operación espera o termina con un error (según la configuración). Tras obtener con éxito el bloqueo, la operación realiza su trabajo y luego libera el bloqueo.

El lugar donde se almacena el bloqueo depende del backend utilizado:

• Backend local: Utiliza un archivo de bloqueo local.
• Backends remotos (S3, Azure Blob Storage, GCS, etc.): Utilizan las capacidades del propio almacenamiento para organizar el bloqueo distribuido.

Ejemplo de comando para eliminar el bloqueo manualmente (solo en situaciones de emergencia):

# Eliminar el bloqueo de un estado específico
terraform force-unlock <lock_id> [DIR]

El lock_id se puede obtener del mensaje de error o mediante el comando terraform state list.

En general, el estado de bloqueo es una función crítica para garantizar la integridad y seguridad al trabajar con Terraform en un entorno de línea de comandos.