Qual é o papel do estado no Terraform e por que é…

O estado no Terraform é um ficheiro que regista o estado atual da infraestrutura gerida pelo Terraform. Contém informações sobre os recursos que o Terraform implementou, os seus atributos e as ligações entre eles.

Principais funções do estado:

Acompanhamento de recursos: O Terraform usa o estado para saber quais os recursos que foram criados, alterados ou eliminados. Sem ele, o Terraform não conseguiria gerir corretamente a infraestrutura existente.
Correspondência entre configuração e realidade: O estado permite ao Terraform comparar o estado desejado, descrito nos ficheiros de configuração HCL, com o estado real da infraestrutura e determinar as alterações necessárias (plano de execução).
Sincronização: Quando se trabalha em equipa ou com um estado remoto, o ficheiro de estado garante que todos os participantes usam informações atualizadas sobre a infraestrutura.

Razões para ser necessário:

Para realizar operações de atualização, eliminação e criação de recursos. O Terraform baseia-se no estado para determinar o estado atual.
Para evitar duplicação de recursos e outros efeitos indesejados ao aplicar a mesma configuração repetidamente.
Para fornecer informações sobre dependências entre recursos.
Para trabalhar de forma segura em paralelo (usando bloqueios de estado).

Exemplo de registo no ficheiro de estado (simplificado):

{
  "version": 4,
  "terraform_version": "1.5.7",
  "serial": 1,
  "lineage": "...",
  "outputs": {},
  "resources": [
    {
      "mode": "managed",
      "type": "aws_instance",
      "name": "example",
      "provider": "provider[\"registry.terraform.io/hashicorp/aws\"]",
      "instances": [
        {
          "schema_version": 1,
          "attributes": {
            "ami": "...",
            "arn": "...",
            "id": "i-0123456789abcdef0",
            "instance_type": "t2.micro",
            // ... outros atributos
          },
          "sensitive_attributes": [],
          "private": "...",
          "create_time": "...",
          "dependencies": [],
          "mode": "managed"
        }
      ]
    }
    // ... outros recursos
  ]
}

É importante notar que o ficheiro de estado pode conter informações sensíveis, por isso deve ser armazenado de forma segura, preferencialmente num backend remoto com encriptação e controlo de acesso.

Qual é o papel do estado no Terraform e por que é necessário?