Terraformで構築したEC2インスタンスをAWS管理コンソールから（GUI）から手動で停止・終了（削除）した場合の挙動について確認しました。
理由は事前に「当然こうなるだろうな」と仮説を立てていましたが、本当に仮説通りになるのか念のため確かめたかったということがあります。
（ちなみに、当然こうなるだろうなと思って作業したらそうならなくて障害が発生した経験もあるので実際にやってみないと判断が付かないということもあります）
EC2のtfファイル
以下が EC2 インスタンスの tf ファイルです。
■ファイル名：Ec2.tf
|
resource “aws_instance” “ansible-test-ec2” { |
なんてこともない、単に EC2 インスタンスを起動する為の内容です。
terraform apply を実行して EC2 インスタンスを起動
terraform apply を実行して EC2 インスタンスを起動します。
手動で停止した場合
EC2 インスタンスが起動している状態で AWS 管理コンソールから手動で EC2 インスタンスを停止します。
ステータスが「停止済み」になっていることを確認します。
terraform plan を実行する
この状態で terraform plan を実行します。
結論から言えば terraform plan を実行した所、「no change」になりました。
■terraform plan コマンド実行
|
$ terraform plan
～ 省略 ～
aws_instance.ansible-test-ec2: Refreshing state… [id=i-xxxxxxxxxxxxx] |
ここで普段では全く気にしていないですが、今回の検証で気になる一文を見つけました。
「Terraform has compared your real infrastructure against your configuration and found no differences, so no changes are needed. 」
日本語に訳すと「Terraform は 実際の インフラストラクチャ と 構成 を比較しましたが 違いは見つかりませんでした。したがって 変更は 必要ありません。」です。
「そういえば Terraform は構成情報を tfstate ファイルで持っていて、差分を確認して追加するとか削除するとか処理を決めているんだっけ」と思い、早速 tfstate ファイルを確認しました。
■tfstateファイルの EC2 インスタンスの部分
|
{ |
気になったのが「”instance_state”: “running”」の部分です。
実際は AWS 管理コンソール画面より手動で停止しているのですが、tfstate ファイル上では「running」になっています。
さすがに適宜手動での設定変更について情報を更新していくのは不可能ということでしょう。
GUI での操作により Terraform の管理情報と現実とでズレが生じるということが分かります。
当然、terraform applyコマンドを実行しても何も処理はされません。「no change」です。
EC2インスタンスを終了（削除）した場合
次に AWS 管理画面より手動で EC2 インスタンスを終了（削除）した場合を試してみます。
現在停止状態になっている対象の EC2 インスタンスを終了（削除）します。
ステータスが「終了済み」になっていることを確認します。
terraform plan を実行する
この状態で terraform plan コマンドを実行します。
EC2 インスタンスを終了（削除）した場合は terraform plan を実行すると新規EC2インスタンスのcreateが表示が出てきます。
■terraform plan コマンドを実行
|
$ terraform plan
～ 省略 ～
Terraform used the selected providers to generate the following execution plan. Resource actions are indicated with the following symbols: |
先ほど同様に tfstate ファイルの内容を確認します。
tfstate ファイルを確認して仮説と違っていたのは、tfstate ファイルに削除した EC2 インスタンスの情報があったことです！
最初は「現実には EC2 インスタンスは存在していないから terraform plan コマンドを実行したタイミングで terraform は現実の設定を見て EC2 インスタンスがないことをチェックして tfstate ファイルが更新されて、その結果 terraform plan コマンドを実行すると create が出てくるんだろうな」と思っていました。
しかし実際やってみたら tfstate ファイルは全く更新されていませんでした。
もちろん、state は「running（起動中）」でした。
ということは他で管理されているということなんですね。
もうちょっと深堀したいと思います。
■tfstateファイルの EC2 インスタンスの部分
|
{ |
tfstate 上では EC2 インスタンスは存在している。しかし terraform plan コマンドを実行すると「create」で出てくる。
そして terraform apply コマンドを実行すると実際に EC2 インスタンスが作成されます。
実際にやってみると仮設とは全く異なる結果になりました。
コメント