რამდენი Terraform-ის ერთდროული გაშვება რა შედეგს გამოიწვევს?

Race condition (მოწინააღმდეგე პირობები) და სავარაუდო მდგომარეობის ფაილის (state file) დაზიანების შესახებ. ეს კრიტულია, რადგან Terraform იყენებს მდგომარეობის ფაილს რეალურ ინფრასტრუქტურასთან სინქრონიზაციისთვის. დაზიანება შეიძლება გამოიწვიოს შეცდომით ცვლილებების განხორციელებაში, რესურსების დუბლირებაში ან მათი გაუქმებაში, მიუხედავად დაგეგმილი მდგომარეობის.

ამის თავიდან ასაცილებლად, გამოიყენება მდგომარეობის ფაილის ბლოკირება. უმეტესობა Terraform-ის ბექენდების (მაგალითად, S3, GCS, Artifactory) მხარდაჭერილია ბლოკირების მექანიზმი. როდესაც ცდილობთ მეორე Terraform-ის ინსტანციის გაშვებას, სანამ პირველი ოპერაციას ახორციელებს, მეორე ელოდება ბლოკირების მოხსნას ან დასრულდება შეცდომით.

მაგალითად, S3-ის ბექენდისთვის კონფიგურაცია:

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // ბლოკირებისათვის
  }
}

ამ შემთხვევაში, dynamodb_table გამოიყენება განაწილებული ბლოკირების განხორციელებისთვის. Terraform-ის ოპერაციის დაწყებამდე, ის ცდილობს შექმნას ამ ცხრილში ელემენტი, რომელიც სერვისის დაკავებულობის ინდიკატორია. სხვა ინსტანცია, რომელიც ცდილობს წვდომას, ხედავს არსებულ ელემენტს და ვერ მიიღებს ბლოკირებას.

თუ ბლოკირება არ არის კონფიგურირებული ან გამოიყენება ადგილობრივი ბექენდი ბლოკირების მხარდაჭერის გარეშე, ერთდროულად შესრულება გამოიწვევს გაურკვეველ ქცევას.

შედეგები შეიძლება მოიცავდეს:

• მდგომარეობის ფაილის დაზიანება: მონაცემების ერთდროულად ჩანაწერი ორი პროცესიდან შეიძლება გამოიწვიოს მისი კონსისტენტული მდგომარეობის დარღვევა.
• ინფრასტრუქტურის არასწორი მდგომარეობა: ცვლილებების ნაწილი შეიძლება განხორციელდეს, სხვა ნაწილი იგნორირებულია ან შეიცვლება მეორე პროცესის მიერ.
• რესურსების დუბლირება: Terraform შეიძლება შექმნას რესურსები, რომლებიც მიაჩნია რომ არ არსებობს, რადგან ინფორმაცია მდგომარეობის ფაილში ჯერ კიდევ განახლებული არ არის.
• რესურსების წაშლა: იშვიათ შემთხვევებში, შეცდომით ინტერპრეტირების გამო, Terraform შეიძლება წაშალოს საჭირო რესურსები.

ამგვარი სიტუაციების თავიდან ასაცილებლად, ყოველთვის გამოიყენეთ ბლოკირების მხარდაჭერით ბექენდები და დარწმუნდით, რომ ის სწორად არის კონფიგურირებული. CI/CD პაიპლაინებში ეს მიღწეულია დავალებების სინქრონიზაციით და გარანტიით, რომ მხოლოდ ერთი Terraform პროცესი მუშაობს კონკრეტულ მდგომარეობის ფაილთან ამ დროისთვის.