ちょびっと怪しさを感じているのが、他のworkspaceのtfstateを参照していたり、variablesを参照しているremote_state_consumer_idsのみ誤検出されていること。 値をハードコーディングしているところは誤検出されてないので、このあたりの参照周りが怪しい。

いやだって変更管理出来るったってさ、手動で変更してCIで実際の構成exportしとけばよくね？tfstateどうせ壊れて時間の無駄じゃない？

恥ずかしながら terraform plan は apply 実行前のプレビューを行っているだけの認識でしたが、tfstate を実環境に合わせて置き換える挙動も含んでいることを本日初めて知った。 なので、手動で実環境を変更後に plan を実行すると tfstate が実環境に合わせて更新される。 #terraform

まだ読み始めたばかりだけど、なんとなく知ってるけど言語化できてない知識がどんどんクリアになってく感覚がある。 例えばtfstateをremoteバックエンドに保存する理由とか pic.twitter.com/6DwJcNTJfQ

自分にメモ的な： AWS Aurora RDS の B/G 後に tfstate を調整するの、S3 の tfstate を切り替え後の内容に書き換えて S3 に上げ直す、で意外に大丈夫だった。

返信先:@msy78正直実運用に向かないですよね。tfstateから、それを作成するのに必要なIAMロールのひな型を自動生成してくれるとかなら、それをベースになんとか回せるかもですけど…

tfstateファイルと実態との間に何か問題あったかなー。 まぁまたcloudformationに戻ってみるか。

tfstateの編集はふぐの取り扱いと同じで免許制にすべき

GCPとTerraformを研修で扱って、やりたかったけど出来なかったこと ・CI/CD周りの構築 ・踏み台サーバーを用意してMemorystoreとCloudSQLにアクセス ・tfstateのストレージ管理 これやれれば、基本のTerraform+GCP周り完全に理解したと思う

｢第3章 理想の Terraform ディレクトリ (tfstate) 分割設計を語る」を寄稿してます! 5/26 (日) のオフライン会場にも前半 (午前中?) はブースにいるのでよかったら来てください〜

先日OpenTofuにState Encryptionが実装されたけど、一方Terraformは「Ephemeral Values」という概念を導入してそもそもtfstateにsecretsを記録しないという方向にいきそう github.com/hashicorp/terr…

返信先:@fujiwara状況こんな感じでした - terraform-aws-modules/terraform-aws-alb を利用して作成したターゲットグループを参照しようとした - tfstate-lookup で確認して、targetGroupArn に "{{ alb_tfstate `module.stg_alb.aws_lb_target_group.this['ex-fargate'].arn` }}" を指定した - ecspresso verify…

Copilot さん {{ tfstate `リソース名` }} を教えなくても変換できると良いのにな。無くても惜しいところまでいく "ecspresso で読める形に変換して" で書き換えてほしいぜ pic.twitter.com/27tP4eteXR

terraformのtfstateの概念とbigswitchの概念を上手く融合したものって出来ないのかな ホワイトボックススイッチをコントローラで一元管理してCLIでプロビできて、コントローラが各ノードのconfig-stateを理解するような OpenFlowじゃなくてコントロールプレーンは各ノードで管理するカタチ

AWS業務143日目。terraformファイル書き換え、管理方法確認。 チームで進めるにあたって、S3でtfstate管理してdynamoDBで排他制御する方法を取り入れた。今は構造化を考えず、全てルートにファイルを置く方法で進める！気合い！

Japan Partner - クラスメソッド Classmethod社 Terraformのtfstateの管理をGitLabでやる方法 わかりやすい！ dev.classmethod.jp/articles/2022-… #git #gitlab #プログラミング #セキュリティ #開発