如何用Terraform仅部署API Gateway中更新的资源，避免全量重部署？

已通过Terraform完成API Gateway方案部署。此前为解决Swagger文件变更无法触发正确部署的问题，在stage资源中使用了动态时间戳值（description = ${timestamp}），但这导致每次执行变更时，全部约200个API Gateway资源都会被重部署。现需优化Terraform plan的可读性，实现仅部署实际更新的资源，同时确保Swagger文件修改后能正确生效，只让Terraform plan中标记“Resource xxxx will be updated”的对应Swagger文件关联资源重部署。

可以通过将stage的description字段与Swagger文件的哈希值绑定，替代时间戳实现精准触发部署。示例代码如下：

resource "aws_api_gateway_stage" "dev" {
  count = var.dev_create_deployment ? 1 : 0

  deployment_id = aws_api_gateway_deployment.dev["0"].id
  rest_api_id   = aws_api_gateway_rest_api.this.id
  stage_name    = var.dev_stage_name
  variables     = var.dev_stage_variables

  description = "Deployed at ${filesha256(var.swagger)}"
}

原理说明：

• filesha256()函数会计算Swagger文件内容的SHA256哈希值，只有当文件内容发生变更时，哈希值才会改变
• 哈希值变化会触发对应stage资源的更新，进而关联触发对应的API Gateway部署；未修改的Swagger文件对应的资源哈希值不变，不会触发重部署
• 这样修改3个Swagger文件时，仅对应的3个资源会被标记为需要更新，避免全量重部署

不需要关闭问题，建议将这个解决方案作为自己的回答发布在原问题下：

• 这能直接帮助遇到相同问题的开发者快速找到解决思路
• 如果有额外细节可以补充，比如确认var.swagger指向的是单个API对应的Swagger文件路径，确保每个stage资源绑定的是自身关联的Swagger文件哈希，避免不同API之间的触发逻辑相互干扰

内容的提问来源于stack exchange，提问作者Felice Coppola