Pornirea simultană a două instanțe Terraform poate duce la conflicte sau corupție a stării.

În ceea ce privește condiția de cursă (race condition) și posibilitatea coruperii fișierului de stare (state file). Acest lucru este critic, deoarece Terraform utilizează fișierul de stare pentru a sincroniza infrastructura reală cu configurația. Corupția poate duce la aplicarea incorectă a modificărilor, duplicarea resurselor sau ștergerea acestora, indiferent de starea planificată.

Pentru a evita acest lucru, se folosește blocarea fișierului de stare. Majoritatea backend-urilor Terraform (de exemplu, S3, GCS, Artifactory) suportă un mecanism de blocare. Când se încearcă lansarea unei a doua instanțe de Terraform în timp ce prima rulează, a doua așteaptă eliberarea blocării sau se termină cu o eroare.

Exemplu de configurare a backend-ului cu blocare (pentru S3):

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "us-east-1"
    dynamodb_table = "my-terraform-lock-table" // Folosit pentru blocare
  }
}

În acest caz, dynamodb_table este folosit pentru a implementa o blocare distribuită. Înainte de a executa o operație, Terraform încearcă să creeze un element în această tabelă, care servește drept indicator al utilizării fișierului de stare. Un alt proces care încearcă să acceseze va vedea elementul existent și nu va putea obține blocarea.

Dacă blocarea nu este configurată sau se folosește un backend local fără suport pentru blocare, executarea simultană poate duce la comportamente imprevizibile.

Consecințele pot include:

• Coruperea fișierului de stare: Scrierea de date de către două procese simultan poate duce la o stare incoerentă.
• Stare incorectă a infrastructurii: Unele modificări pot fi aplicate, altele ignorate sau modificate de al doilea proces.
• Duplicarea resurselor: Terraform poate crea resurse pe care le consideră inexistente, deoarece informațiile din fișierul de stare nu au fost încă actualizate.
• Ștergerea resurselor: În cazuri rare, interpretând greșit starea, Terraform poate șterge resursele necesare conform configurației.

Pentru a preveni astfel de situații, trebuie întotdeauna să se utilizeze un backend cu suport pentru blocare și să fie configurat corect. În pipeline-urile CI/CD, acest lucru se realizează prin sincronizarea sarcinilor și garantarea faptului că doar un proces Terraform lucrează cu un fișier de stare la un moment dat.