A cosa porterà l'esecuzione simultanea di due istanze di Terraform?

Per quanto riguarda la condizione di race (race condition) e il probabile danneggiamento del file di stato (state file). Questo è critico, poiché Terraform utilizza il file di stato per sincronizzare l'infrastruttura reale con la configurazione. Il danneggiamento può portare a applicare modifiche in modo errato, duplicare risorse o eliminarle indipendentemente dallo stato pianificato.

Per evitarlo, si utilizza un blocco del file di stato. La maggior parte dei backend di Terraform (ad esempio, S3, GCS, Artifactory) supportano un meccanismo di blocco. Quando si tenta di avviare una seconda istanza di Terraform mentre la prima è in esecuzione, la seconda aspetta che il blocco venga rilasciato o termina con un errore.

Esempio di configurazione del backend con blocco (per S3):

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Usato per il blocco
  }
}

In questo caso, dynamodb_table viene usato per implementare un blocco distribuito. Prima di eseguire un'operazione, Terraform tenta di creare un elemento in questa tabella, che funge da indicatore di occupazione del file di stato. Un altro processo che tenta di accedere vedrà l'elemento esistente e non potrà ottenere il blocco.

Se il blocco non è configurato o si utilizza un backend locale senza supporto di blocco, l'esecuzione simultanea può portare a comportamenti imprevedibili.

Le conseguenze possono includere:

• Danneggiamento del file di stato: La scrittura di dati da parte di due processi contemporaneamente può portare a uno stato incoerente.
• Stato infrastrutturale errato: Alcune modifiche possono essere applicate, altre ignorate o modificate dal secondo processo.
• Duplicazione di risorse: Terraform può creare risorse che considera inesistenti perché le informazioni nel file di stato non sono ancora state aggiornate.
• Eliminazione di risorse: In rari casi, interpretando erroneamente lo stato, Terraform può eliminare risorse necessarie secondo la configurazione.

Per prevenire tali situazioni, si dovrebbe sempre usare un backend con supporto di blocco e assicurarsi che sia configurato correttamente. Nei pipeline CI/CD, ciò si ottiene tramite la sincronizzazione delle attività e garantendo che solo un processo Terraform lavori con un file di stato in un dato momento.