amazon-web-services - 使用 DynamoDB 的 Terraform 状态锁定

Question

我们的 Terraform 布局是这样的，我们为许多 aws(100 多个)帐户运行 Terraform，并将 Terraform 状态文件远程保存到中央 S3 存储桶。

新的锁定功能听起来很有用，并希望实现它，但我不确定我是否可以在与 S3 存储桶相同的账户中使用中央 DynamoDB 表，或者我是否需要在每个 AWS 账户中创建一个 DynamoDB 表?

Answer 1

要使用 terraform DynamoDB 锁定，请按照以下步骤操作

1. 使用 terraform 创建 AWS DynamoDB 以锁定 terraform.tfstate。

provider "aws" {
   region = "us-east-2"
}


resource "aws_dynamodb_table" "dynamodb-terraform-lock" {
   name = "terraform-lock"
   hash_key = "LockID"
   read_capacity = 20
   write_capacity = 20

   attribute {
      name = "LockID"
      type = "S"
   }

   tags {
     Name = "Terraform Lock Table"
   }
}

2.执行 terraform 在 AWS 上创建 DynamoDB 表

地形应用

使用示例

1.使用DynamoDB表锁定AWS上的terraform.state创建。作为 EC2 示例

terraform {
  backend "s3" {
    bucket = "terraform-s3-tfstate"
    region = "us-east-2"
    key = "ec2-example/terraform.tfstate"
    dynamodb_table = "terraform-lock"
    encrypt = true
  }
}

provider "aws" {
  region = "us-east-2"
}

resource "aws_instance" "ec2-example" {
  ami = "ami-a4c7edb2"
  instance_type = "t2.micro"    
}

dynamodb_table 值必须与我们创建的 DynamoDB 表的名称匹配。

2.初始化terraform S3和DynamoDB后端

地形初始化

3.执行terraform创建EC2服务器

地形应用

要查看代码，请转到
Github DynamoDB Locking Example