postgresql - 无法删除 Terraform 中包含提供程序的模块实例

Question

我有一个模块，其中包含以下资源:

• azure postgres 服务器
• Azure Postgres 数据库
• postgres 角色(用户)
• postgres 提供程序(用于服务器并用于创建角色)

在我的一个 env 目录中，我可以有 0-N 个 .tf 文件，它们是该模块的一个实例，每个文件都指定数据库名称等。因此，如果我添加另一个具有新名称的 .tf 文件，则添加一个新的数据库服务器将提供一个数据库。所有这些都运行良好。

但是，如果我现在删除现有的数据库模块(我的 env 目录中的 .tf 文件之一)，我就会遇到问题。 Terraform 现在将尝试获取所有先前存在的资源的状态，并且由于该特定提供程序(对于该 postgres 服务器)现在已经消失，terraform 无法获取创建的 postgres 角色的状态，输出提供程序配置 block 为所有操作都需要。

我明白为什么会发生这种情况，但我不知道如何解决这个问题。我想“动态”创建(和删除)带有数据库的 postgres 服务器，但这需要“动态”提供程序，这让我陷入困境。

外观示例

resource "azurerm_postgresql_server" "postgresserver" {
  name                = "${var.db_name}-server"
  location            = "${var.location}"
  resource_group_name = "${var.resource_group}"

  sku = ["${var.vmSize}"]

  storage_profile = ["${var.storage}"]

  administrator_login = "psqladminun"
  administrator_login_password = "${random_string.db-password.result}"
  version = "${var.postgres_version}"
  ssl_enforcement = "Disabled"
}

provider "postgresql" {
  version         = "0.1.0"
  host            = "${azurerm_postgresql_server.postgresserver.fqdn}"
  port            = 5432
  database        = "postgres"
  username        = "${azurerm_postgresql_server.postgresserver.administrator_login}@${azurerm_postgresql_server.postgresserver.name}". 
  password        = "${azurerm_postgresql_server.postgresserver.administrator_login_password}"
 }

resource "azurerm_postgresql_database" "db" {
  name                = "${var.db_name}"
  resource_group_name = "${var.resource_group}"
  server_name         = "${azurerm_postgresql_server.postgresserver.name}"
  charset             = "UTF8"
  collation           = "English_United States.1252"
}

resource "postgresql_role" "role" {
  name             = "${random_string.user.result}"
  login            = true
  connection_limit = 100
  password         = "${random_string.pass.result}"
  create_role      = true
  create_database     = true

  depends_on = ["azurerm_postgresql_database.db"]
}

在上面您可以看到我们如何在模块中创建一个 postgres 服务器、postgres 数据库以及一个 postgres 角色(其中只有该角色使用 postgres 提供程序)。因此，如果我现在定义一个实例datadb.tf，例如:

module "datadb" {
  source = "../../modules/postgres"
  db_name   = "datadb"
  resource_group = "${azurerm_resource_group.resource-group.name}"
  location = "${azurerm_resource_group.resource-group.location}"
}

然后就可以成功配置了。问题是，如果我稍后删除同一个文件 (datadb.tf)，那么计划就会失败，因为它将尝试在没有 postgres 提供程序存在的情况下获取 postgres 角色的状态。仅 postgres 角色需要 postgres 提供程序，一旦 azure 提供程序销毁 postgres 数据库和 postgres 服务器，该角色就会被销毁，因此不需要实际删除该角色。有没有办法告诉 terraform“如果应该删除此资源，您不必执行任何操作，因为它将根据被删除而被删除”？或者有人看到任何其他解决方案吗？

我希望我的目标和问题很明确，谢谢!

Answer 1

我认为唯一的解决方案是两步解决方案，但我认为它仍然足够干净。我要做的是每个数据库有两个文件(按照您想要的方式命名它们)。

db-1-infra.tf
db-1-pgsql.tf

将除 postgres 资源之外的所有内容放入 db-1-infra.tf 中

resource "azurerm_postgresql_server" "postgresserver" {
  name                = "${var.db_name}-server"
  location            = "${var.location}"
  resource_group_name = "${var.resource_group}"

  sku = ["${var.vmSize}"]

  storage_profile = ["${var.storage}"]

  administrator_login = "psqladminun"
  administrator_login_password = "${random_string.db-password.result}"
  version = "${var.postgres_version}"
  ssl_enforcement = "Disabled"
}

provider "postgresql" {
  version         = "0.1.0"
  host            = "${azurerm_postgresql_server.postgresserver.fqdn}"
  port            = 5432
  database        = "postgres"
  username        = "${azurerm_postgresql_server.postgresserver.administrator_login}@${azurerm_postgresql_server.postgresserver.name}". 
  password        = "${azurerm_postgresql_server.postgresserver.administrator_login_password}"
 }

resource "azurerm_postgresql_database" "db" {
  name                = "${var.db_name}"
  resource_group_name = "${var.resource_group}"
  server_name         = "${azurerm_postgresql_server.postgresserver.name}"
  charset             = "UTF8"
  collation           = "English_United States.1252"
}

将 PostgreSQL 资源放入 db-1-pgsql.tf

resource "postgresql_role" "role" {
    name             = "${random_string.user.result}"
    login            = true
    connection_limit = 100
    password         = "${random_string.pass.result}"
    create_role      = true
    create_database     = true

    depends_on = ["azurerm_postgresql_database.db"]

}

当您想要删除数据库时，请先删除文件 db-1-pgsql.tf 并应用。接下来，删除 db-1-infra.tf 并再次应用。

第一步将销毁所有 postgres 资源，让您可以运行第二步，这将删除该数据库的 postgres 提供程序。