Förstå Terraform Plan och Apply

Terraforms dagliga cykel är enkel: skriv konfigurationen, kör plan för att förhandsgranska och kör sedan apply för att genomföra den. Att behärska plan och apply är kärnan i säker IaC.

terraform plan jämför tre saker — er konfiguration, det aktuella tillståndet och den verkliga infrastrukturen — och visar sedan vilka åtgärder som krävs för att förena dem, utan att ändra något.

Plan-utdata använder symboler: + skapar, - förstör, ~ uppdaterar på plats och -/+ betyder förstör och återskapa (ett byte).

Om ni lägger till en S3-bucket skapas en plan som denna — en resurs att lägga till.

Vissa värden, till exempel genererade ID:n eller IP-adresser, kan ännu inte förutsägas. Terraform markerar dem som known after apply — de fylls i när resursen faktiskt finns.

Ni kan spara en plan i en fil och tillämpa exakt den planen senare — då garanteras att apply gör precis det ni granskade och inget mer.

terraform apply kör de planerade åtgärderna via provider-API:er och uppdaterar sedan tillståndsfilen. Utan en sparad plan visas planen och en fråga ställs först.

Som standard pausar apply och ber er skriva yes för att fortsätta. Automatisering kan använda -auto-approve — men endast för en plan som ni redan har granskat.

Terraform bygger en beroendegraf och tillämpar resurserna i rätt ordning — till exempel genom att automatiskt skapa en säkerhetsgrupp före instansen som refererar till den.

Terraform är idempotent: om ni kör apply igen utan ändringar får ni "No changes." Konfigurationen är den enda sanningskällan, så upprepade körningar konvergerar.

Kör alltid plan före apply och granska den som vid en kodgranskning — var uppmärksam på förstörda resurser. Använd sparade planer i CI och redigera aldrig tillståndet manuellt.

Sammanfattning: cykeln plan/apply är kärnan i Terraform — plan jämför konfiguration, tillstånd och verklighet; spara planer med -out; apply körs i beroendeordning och är idempotent.