Ao iniciar duas instâncias do Terraform ao mesmo tempo, a consequência pode ser conflito ou corrupção de estado.

Em relação à condição de corrida (race condition) e à possível corrupção do arquivo de estado (state file). Isso é crítico, pois o Terraform usa o arquivo de estado para sincronizar a infraestrutura real com a configuração. A corrupção pode levar à aplicação incorreta de mudanças, recursos duplicados ou sua exclusão independentemente do estado planejado.

Para evitar isso, é utilizado um bloqueio do arquivo de estado. A maioria dos backends do Terraform (por exemplo, S3, GCS, Artifactory) suportam um mecanismo de bloqueio. Ao tentar executar uma segunda instância do Terraform enquanto a primeira está em execução, a segunda aguarda a liberação do bloqueio ou termina com um erro.

Exemplo de configuração de backend com bloqueio (para S3):

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Usado para bloqueio
  }
}

Neste caso, dynamodb_table é usado para implementar um bloqueio distribuído. Antes de realizar uma operação, o Terraform tenta criar um elemento nesta tabela, que funciona como um indicador de que o arquivo de estado está em uso. Outro processo que tenta acessar verá o elemento existente e não poderá obter o bloqueio.

Se o bloqueio não estiver configurado ou se um backend local sem suporte a bloqueio for usado, a execução simultânea pode levar a comportamentos imprevisíveis.

As consequências podem incluir:

• Corrupção do arquivo de estado: A escrita de dados por dois processos simultaneamente pode levar a um estado inconsistente.
• Estado incorreto da infraestrutura: Algumas mudanças podem ser aplicadas, outras ignoradas ou modificadas pelo segundo processo.
• Duplicação de recursos: O Terraform pode criar recursos que considera inexistentes porque a informação no arquivo de estado ainda não foi atualizada.
• Exclusão de recursos: Em casos raros, interpretando incorretamente o estado, o Terraform pode excluir recursos necessários de acordo com a configuração.

Para evitar essas situações, sempre use um backend com suporte a bloqueio e certifique-se de que está configurado corretamente. Em pipelines CI/CD, isso é alcançado por meio da sincronização de tarefas e garantia de que apenas um processo do Terraform trabalhe com um arquivo de estado em um dado momento.