- 我正在尝试使用 null_resource 使用 Terraform 的 remote-exec 配置程序配置多个 Windows EC2 实例。
$ terraform -v
Terraform v0.12.6
provider.aws v2.23.0
provider.null v2.1.2
- 最初，我在没有 null_resource 的情况下使用三个 remote-exec 配置程序（其中两个涉及重新启动实例），对于单个实例，一切正常。
- 然后我需要增加计数并基于几个链接，最终使用 null_resource。 因此，我已将问题减少到我什至无法使用 null_resource 为超过 2 个 Windows EC2 实例运行一个远程执行配置程序的程度。
用于重现错误消息的 Terraform 模板：
//VARIABLES
variable "aws_access_key" {
default = "AK"
}
variable "aws_secret_key" {
default = "SAK"
}
variable "instance_count" {
default = "3"
}
variable "username" {
default = "Administrator"
}
variable "admin_password" {
default = "Password"
}
variable "instance_name" {
default = "Testing"
}
variable "vpc_id" {
default = "vpc-id"
}
//PROVIDERS
provider "aws" {
access_key = "${var.aws_access_key}"
secret_key = "${var.aws_secret_key}"
region = "ap-southeast-2"
}
//RESOURCES
resource "aws_instance" "ec2instance" {
count = "${var.instance_count}"
ami = "Windows AMI"
instance_type = "t2.xlarge"
key_name = "ec2_key"
subnet_id = "subnet-id"
vpc_security_group_ids = ["${aws_security_group.ec2instance-sg.id}"]
tags = {
Name = "${var.instance_name}-${count.index}"
}
}
resource "null_resource" "nullresource" {
count = "${var.instance_count}"
connection {
type = "winrm"
host = "${element(aws_instance.ec2instance.*.private_ip, count.index)}"
user = "${var.username}"
password = "${var.admin_password}"
timeout = "10m"
}
provisioner "remote-exec" {
inline = [
"powershell.exe Write-Host Instance_No=${count.index}"
]
}
// provisioner "local-exec" {
// command = "powershell.exe Write-Host Instance_No=${count.index}"
// }
// provisioner "file" {
// source = "testscript"
// destination = "D:/testscript"
// }
}
resource "aws_security_group" "ec2instance-sg" {
name = "${var.instance_name}-sg"
vpc_id = "${var.vpc_id}"
// RDP
ingress {
from_port = 3389
to_port = 3389
protocol = "tcp"
cidr_blocks = ["CIDR"]
}
// WinRM access from the machine running TF to the instance
ingress {
from_port = 5985
to_port = 5985
protocol = "tcp"
cidr_blocks = ["CIDR"]
}
tags = {
Name = "${var.instance_name}-sg"
}
}
//OUTPUTS
output "private_ip" {
value = "${aws_instance.ec2instance.*.private_ip}"
}
观察：
- 使用一个远程执行配置器，如果计数设置为 1 或 2，它可以正常工作。使用计数 3，所有配置器每次都会在所有实例上运行是不可预测的。但是，可以肯定的是，Terraform 永远不会完成并且不会显示输出变量。它一直显示“null_resource.nullresource [count.index]：仍在创建......”
- 对于local-exec 供应商- 一切正常。用 count 的值为 1、2 和 7 进行测试。
- 对于文件配置器，它对 1、2 和 3 的工作正常，但是对于 7 并没有完成，但文件已复制到所有 7 个实例上。它一直显示“null_resource.nullresource [count.index]：仍在创建......”
- 此外，在每次尝试中，remote-exec 配置程序都能够连接到实例，而不管 count 的值如何，只是它不会触发内联命令并随机选择跳过该命令并开始显示“仍在创建...”消息。
- 我已经被这个问题困扰了很长一段时间了。在调试日志中也找不到任何重要的东西。我知道不建议将 Terraform 用作配置管理工具，但是，如果实例计数仅为 1（即使没有 null_resource），即使使用复杂的配置脚本，一切都可以正常工作，这表明 Terraform 应该很容易处理这样的基本配置要求。
- TF_DEBUG 日志：
- count=2，TF成功完成，显示Apply complete！.
- count=3，TF 在所有三个实例上运行 remote-exec，但是没有完成，也没有显示输出变量。卡在“仍在创作...”
- count=3，TF 仅在两个实例上运行 remote-exec 并跳过 nullresource[1] ，不完成也不显示输出变量。卡在“仍在创作...”
- 任何指针将不胜感激！