主页 / server / 问题 / 1084620
Accepted
mangusbrother
Asked: 2021-11-26 13:31:40 +0800 CST

terraform apply error alreadyExists on untouched resources

  • 772

我正在按照官方指南开始一个新的 terraform 项目：

https://learn.hashicorp.com/tutorials/terraform/gke?in=terraform/kubernetes&utm_source=WEBSITE&utm_medium=WEB_IO&utm_offer=ARTICLE_PAGE&utm_content=DOCS&_ga=2.91746777.2118895439.1637849824-960084622.1637849824

我设法让它运行。（我将它作为提交时触发的谷歌云构建任务的一部分运行）

但是，如果我更改资源中的某些内容（例如，我将“gke_num_nodes”默认值从 2 替换为 1），当我terraform apply再次运行时，这就是我得到的：


Plan: 4 to add, 0 to change, 0 to destroy.

Changes to Outputs:
  + kubernetes_cluster_host = (known after apply)
  + kubernetes_cluster_name = "workspace-auto-gke"
  + project_id              = "workspace-auto"
  + region                  = "europe-west4"
google_compute_network.vpc: Creating...
╷
│ Error: Error creating Network: googleapi: Error 409: The resource 'projects/workspace-auto/global/networks/workspace-auto-vpc' already exists, alreadyExists
│ 
│   with google_compute_network.vpc,
│   on vpc.tf line 15, in resource "google_compute_network" "vpc":
│   15: resource "google_compute_network" "vpc" {
│ 
╵

有没有办法让它不尝试重新创建现有的未触及资源？

我cloudbuild.json的如下：

{
  "steps": [
    {
      "name": "hashicorp/terraform",
      "entrypoint": "/bin/sh",
      "args": [
        "./cloudbuild/prepare-terraform.sh"
      ]
    }
  ],
  "logsBucket": "gs://my-bucket/logdir",
  "serviceAccount": "projects/my-proj/serviceAccounts/[email protected]"
}

prepare-terraform.sh简单地

terraform init
terraform plan
terraform apply -auto-approve
google-cloud-platform google-compute-engine terraform google-kubernetes-engine

2 个回答

  1. 如果您使用 Terraform 创建资源，请不要在 Terraform 之外修改它们。

    如果您手动更改某些内容，Terraform 将尝试将其放回 HCL 声明它的方式以及 Terraform 保存它的方式。

    这称为声明性。您正在尝试使 Terraform 动态化，这首先会击败使用 Terraform。

    • 2
  2. Best Answer

    terraform 状态需要存储在所有构建都可以访问的位置。例如在谷歌云存储桶中，如下所示：https ://www.terraform.io/docs/language/settings/backends/gcs.html

    • 1

相关问题