Terraform 似乎没有接受手动更改

Question

我有一个非常令人沮丧的 Terraform 问题，我对我的 terraform 脚本进行了一些更改，但在我应用该计划时失败了。我经历了一堆阴谋，并且可能使情况变得更糟，因为我最终手动删除了一堆 AWS 资源以试图解决这个问题。
所以现在我根本无法使用 Terraform(刷新、计划、销毁)都得到相同的错误。
情况
我有一个 Fargate 服务列表，以及一组关联 Fargate 服务的不同功能的 map ，例如负载均衡器的“目标组”(我在下面提供了一些代码)。问题似乎是 Terraform 没有发现这些资源已被手动删除，或者因为它们不存在而以某种方式感到困惑。此时，如果我运行刷新、计划或销毁，我会收到一条错误消息，指出特定列表为空，即使它不是(或不应该是)。
在失败的运行中，我在下面的列表中添加了一个新服务以及一个新的 url(见下面的代码)
客观的
但是，此时我会满足于破坏整个环境(它是我的开发环境)；理想情况下，我只想让系统正常工作，以便 Terraform 检测到更改并正常工作。
Terraform 脚本有效
我已将 Terraform 脚本恢复到最后一个已知的好版本。我已经针对我们的暂存环境运行了好的版本，它运行良好。
配置信息

MacOS Mojave 10.14.6 (18G103)

Terraform v0.12.24.

• provider.archive v1.3.0
• provider.aws v2.57.0
• provider.random v2.2.1
• provider.template v2.1.2
  

The Terraform state file is being stored in a S3 bucket, and terraform init --reconfigure has been called.

我做了什么
我最初遇到了类似的错误，但它在不同的位置，经过数小时的谷歌搜索和尝试(我没有写下来)我决定手动删除与有问题的代码相关的 AWS 资源(ALB、目标组, 安全组)
示例 Terraform 脚本
不幸的是，我不能发布实际的脚本，因为它是私有(private)的，但我已经发布了我认为相关的部分，但已经编辑了一些信息。我提到这一点的原因是，您可能会看到的任何语法类型错误都是由此编辑引起的，正如我在上面所说的，脚本在我们的暂存环境中运行时可以正常工作。
全局变量.tf
在根目录中。在 Terraform 运行失败的情况下，我在 service_names 中添加了一个新名称。 ( edd = "edd" ) 列表(我添加为第一个元素)。在 service_name_map_2_url我添加了新条目 ( edd = "edd" ) 作为最后一个条目。我不确定我以不同的“顺序”添加这些元素是否是问题所在，尽管它确实不应该因为我通过名称而不是索引访问 map

variable "service_names" {
  type = list(string)
  description = "This is a list/array of the images/services for the cluster"
  default = [
    "alert",
    "alert-config"
  ]
}

variable service_name_map_2_url {
  type = map(string)
  description = "This map contains the base URL used for the service"
  default = {
    alert = "alert"
    alert-config = "alert-config"
  }
}

alb.tf
在 modules/alb .在此模块中，我们创建一个 ALB，然后为每个服务创建一个目标组，如下所示。来自 globalvars.tf 的项目被传递到这个脚本中

locals {
  numberOfServices = length(var.service_names)
}

resource "aws_alb" "orchestration_alb" {
  name = "orchestration-alb"
  subnets = var.public_subnet_ids
  security_groups = [var.alb_sg_id]

  tags = {
    environment = var.environment
    group       = var.tag_group_name
    app         = var.tag_app_name
    contact     = var.tag_contact_email
  }
}

resource "aws_alb_target_group" "orchestration_tg" {
  count = local.numberOfServices
  name = "${var.service_names[count.index]}-tg"
  port = 80
  protocol = "HTTP"
  vpc_id = var.vpc_id
  target_type = "ip"
  deregistration_delay = 60
  tags = {
    environment = var.environment
    group       = var.tag_group_name
    app         = var.tag_app_name
    contact     = var.tag_contact_email
  }
  health_check {

        path = "/${var.service_name_map_2_url[var.service_names[count.index]]}/health"
        port = var.app_port
        protocol = "HTTP"
        healthy_threshold = 2
        unhealthy_threshold = 5
        interval = 30
        timeout = 5
        matcher = "200-308"
    }
}

输出.tf
这是 alb.tf 的输出, 其他东西被输出，但这是对这个问题很重要的东西

output "target_group_arn_suffix" {
  value = aws_alb_target_group.orchestration_tg.*.arn_suffix
}

cloudwatch.tf
在 modules/cloudwatch .我尝试创建仪表板

data "template_file" "Dashboard" {
  template = file("${path.module}/dashboard.json.template")
  vars = {
  ...
   alert-tg = var.target_group_arn_suffix[0]
   alert-config-tg = var.target_group_arn_suffix[1]
   edd-cluster-name = var.ecs_cluster_name
   alb-arn-suffix = var.alb-arn-suffix
  }
}

错误
当我运行 terraform refresh (或计划或销毁)我收到以下错误(警报配置也收到相同的错误)

Error: Invalid index

  on modules/cloudwatch/cloudwatch.tf line 146, in data "template_file" "Dashboard":
 146:     alert-tg = var.target_group_arn_suffix[0]
    |----------------
    | var.target_group_arn_suffix is empty list of string

The given key does not identify an element in this collection value.

AWS 环境
我手动删除了 ALB . Dashboard和所有 Target Groups .我希望 Terraform 会检测到这一点并适本地更新其状态文件(并且这在过去是有效的)，以便在运行计划时知道它必须创建 ALB 和目标组。
谢谢

Answer 1

Terraform 将其状态视为唯一的事实来源。在存在手动更改的情况下使用 Terraform 是可能的，但存在问题。

如果手动删除基础架构，则需要运行 terraform state rm [resource path]在手动删除的资源上。

Gruntwork has what they call The Golden Rule of Terraform :

The master branch of the live repository should be a 1:1 representation of what’s actually deployed in production.