时间戳

首页 > 解决方案 > 尝试将对象放入存储桶时出现间歇性 Terraform 失败

amazon-web-services - 尝试将对象放入存储桶时出现间歇性 Terraform 失败

问题描述

我看到间歇性的 Terraform 故障，在我看来，这就像 Terraform 本身内部的竞争条件：

21:31:37 aws_s3_bucket.jar: Creation complete after 1s 
(ID: automatictester.co.uk-my-bucket)
...
21:31:38 * aws_s3_bucket_object.jar: Error putting object in S3 bucket
(automatictester.co.uk-my-bucket): NoSuchBucket: The specified bucket 
does not exist

正如你在上面的日志中看到的，TF 首先声称它在 21:31:37 创建了一个存储桶，然后说它不能将一个对象放入该存储桶，因为它在 21:31:38 不存在。

上述错误背后的代码：

resource "aws_s3_bucket" "jar" {
  bucket               = "${var.s3_bucket_jar}"
  acl                  = "private"
}
...
resource "aws_s3_bucket_object" "jar" {
  bucket               = "${var.s3_bucket_jar}"
  key                  = "my.jar"
  source               = "${path.module}/../target/my.jar"
  etag                 = "${md5(file("${path.module}/../target/my.jar"))}"
}

显然这两者之间定义了一个隐含的依赖关系，所以我想到的唯一失败的原因是 Amazon S3 的最终一致性。

如何处理此类错误？我相信明确定义的依赖depends-on不会为已经存在的隐式依赖提供任何价值。

标签： amazon-web-servicesamazon-s3terraformterraform-provider-aws

解决方案

Terraform 根本看不到任何依赖顺序，因此几乎可以肯定会尝试同时执行相同的 2 个操作，并且几乎在存储桶创建的同时失败了对象创建。

相反，您应该通过使用depends_on或更好地引用对象资源中存储桶资源的输出来正确定义 2 个资源之间的依赖关系，如下所示：

resource "aws_s3_bucket" "jar" {
  bucket = "${var.s3_bucket_jar}"
  acl    = "private"
}

resource "aws_s3_bucket_object" "jar" {
  bucket = "${aws_s3_bucket.jar.bucket}"
  key    = "my.jar"
  source = "${path.module}/../target/my.jar"
  etag   = "${md5(file("${path.module}/../target/my.jar"))}"
}

Terraform 现在知道它需要等待创建 S3 存储桶并返回，然后它才会尝试在存储桶中创建 S3 对象。

推荐阅读