4

我目前正在使用 AWS ECS 进行服务部署。对于共享卷，我绑定了一些 EFS 卷。

这是我的任务定义：

resource "aws_ecs_task_definition" "ecs-fargate" {
  family                   = var.ecs_task_definition_name
  container_definitions    = var.container_definitions
  requires_compatibilities = ["FARGATE"]
  network_mode             = "awsvpc"
  cpu                      = var.ecs_task_cpu
  memory                   = var.ecs_task_memory
  execution_role_arn       = var.ecs_task_execution_role_arn
  task_role_arn            = var.ecs_task_role_arn

  dynamic "volume" {
    for_each = var.volumes
    content {
      name = volume.value["name"]
      efs_volume_configuration {
        file_system_id     = volume.value["file_system_id"]
      }
    }
  }
}

var "volumes" {
default = [
    {
      name           = "vol1"
      file_system_id = "fs-xxxxxxxx"
    },
    {
      name           = "vol2"
      file_system_id = "fs-xxxxxxxx"
    }
  ]
}

上面的 Terraform 代码也可以正常工作。

但是当我terraform apply每次都这样做时，任务定义首先分离 EFS 卷并再次重新附加相同的卷。这是问题的屏幕截图：

     - volume {
          - name = "vol1" -> null

          - efs_volume_configuration {
              - file_system_id          = "fs-xxxxxxx" -> null
              - root_directory          = "/" -> null
            }
        }
      + volume {
          + name = "vol1"

          + efs_volume_configuration {
              + file_system_id     = "fs-xxxxxx"
              + root_directory     = "/"
            }
        }

对于上述问题，我是否在这里遗漏了一些额外的 Terraform 配置？

4

2 回答 2

2

如果您apply的 TF 配置，您应该看到实际上没有执行任何更改。如果您检查 TF 文档中的efs_volume_configuration，您会看到它具有许多属性。其中一些将是default，例如您root_directory未指定的。TF 可能需要在您的初始apply. 因此，稍后您可能会在后续的terraform plan.

于 2021-09-15T06:08:12.513 回答
0

建议： 首先，您应该遵循他们的标准做法，尽可能避免使用动态块，如果项目很少，请不要使用它。最后一段供参考https://www.terraform.io/docs/language/expressions/dynamic-blocks.html。

解决方案1：

从@marcin 的回答中获取部分想法，默认挂载点似乎/在文档中，因此将 2 个不同 EFS 卷的挂载点更改为可以说/vol_a和/vol_b，因为挂载点在/.

解决方案2：

dynamic在不使用语言表达式的情况下重写 Terraform 配置。扩展上面的建议，fs-xxxxxxxx两者都使用是非常模棱两可的，或者你可以提到fs-yyyyyyyy第二个 EFS 卷 ID。它们不是要审查的 IP 地址，并且无法在您的 VPC 之外访问。所以放松。

于 2021-09-20T01:46:47.930 回答