Эки Terraform нусканын бир убакта ишке киргизиши эмнеге алып келет?

Race condition (жарыш шарттары) жана күйөө файлдын (state file) мүмкүн болгон бузулушу жөнүндө. Бул критикалык, анткени Terraform күйөө файлды реалдуу инфраструктура менен конфигурацияны синхрондоо үчүн колдонуп жатат. Бузулуу өзгөртүүлөрдү туура эмес колдонууга, ресурстарды дублдоого же алардын планга ылайык эмес жоготулушуна алып келиши мүмкүн.

Бул маселени алдын алуу үчүн күйөө файлды бөгөө механизмин колдонуу керек. Көптөгөн Terraform бекенддери (мисалы, S3, GCS, Artifactory) бөгөө механизмин колдойт. Экинчи Terraform экземплярын иштетүүгө аракет кылганда, биринчи операцияны аткарып жатканда, экинчи күтүп турат же ката менен аяктайт.

Мисал катары S3 үчүн бекенд конфигурациясы:

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Бөгөө үчүн колдонулат
  }
}

Бул учурда, dynamodb_table бөлүгү бөлүштүрүлгөн бөгөө механизмин ишке ашыруу үчүн колдонулат. Terraform операциясын баштар алдында, ал бул таблицада элемент түзүүгө аракет кылат, ал күйөө файлдын бош эмес экенин көрсөтөт. Башка экземпляр, кирүүгө аракет кылганда, бар элементти көрүп, бөгө алууну мүмкүн эмес кылат.

Эгер бөгөө конфигурацияланбаса же жергиликтүү бекенд колдонулса жана бөгөө колдоо көрсөтпөсө, бир мезгилде иштетүү күтүлбөгөн жүрүм-турумга алып келет.

Анын кесепеттери төмөнкүлөр болушу мүмкүн:

• Күйөө файлдын бузулушу: Эки процесстин бир убакта маалымат жазышы анын консистенсиз абалга келиши мүмкүн.
• Инфраструктуранын туура эмес абалы: Өзгөртүүлөрдүн бир бөлүгү колдонулуп, экинчиси көз жаздымда калтырылышы же башка процесстин өзгөртүшү.
• Ресурстарды дублдоо: Terraform ресурстарды түзүп, аларды жок деп ойлошу мүмкүн, анткени күйөө файлдагы маалыматтар дагы жаңыланган эмес.
• Ресурстарды өчүрүү: Кээ бир учурларда, туура эмес түшүнүү менен, Terraform керектүү ресурстарды өчүрүп салышы мүмкүн.

Мындай кырдаалдардын алдын алуу үчүн, ар дайым бөгөө колдоосу бар бекенд колдонуп, туура конфигурацияланганына көз жеткізүңүз. CI/CD pipelines'те бул ишке ашырылат тапшырмаларды синхрондоштуруу жана бир мезгилде бир гана Terraform процесси иштеп жатканын камсыз кылуу аркылуу.