使用Terraform moved块重命名ECS集群时如何避免强制替换？

我之前部署了ECS集群及容量提供商等资源，现在把模块改成map类型部署，要求每个ECS集群对应一个名称。我尝试用moved块告知Terraform新的状态映射：

moved {
  from = module.aws_ecs[0].aws_ecs_cluster.ecs_cluster
  to   = module.aws_ecs[0].aws_ecs_cluster.ecs_clusters["backend"]
}

但执行terraform plan后，结果显示资源会被移动同时因名称差异强制替换，输出如下：

Terraform will perform the following actions:

# module.aws_ecs[0].aws_ecs_cluster.ecs_clusters["backend"] must be replaced
  # (moved from module.aws_ecs[0].aws_ecs_cluster.ecs_cluster)
-/+ resource "aws_ecs_cluster" "ecs_clusters" {
      ~ arn      = "arn:aws:ecs:us-xxx-2:xxxxxx:cluster/analytics-test-pres-ecs" -> (known after apply)
      ~ id       = "arn:aws:ecs:us-xxx-2:xxxxxx:cluster/analytics-test-pres-ecs" -> (known after apply)
      ~ name     = "analytics-test-pres-ecs" -> "analytics-test-pres-backend-ecs" # forces replacement
      ~ tags     = {
            "Environment" = "xxx"
          ~ "Name"        = "analytics-test-pres-ecs" -> "analytics-test-pres-backend-ecs"

}

请问如何避免这种强制替换？

首先要明确：AWS ECS集群的name属性是不可更新的，一旦创建就无法通过API修改，任何对该属性的变更都会触发资源销毁重建，这是AWS的限制，不是Terraform的问题。

要避免强制替换，有两种可行方案：

• 方案一：保持原有集群名称
  调整map中"backend"对应的集群名称配置，让它和旧集群的名称analytics-test-pres-ecs一致。这样moved块就能完成状态地址的映射，而不会触发属性变更，执行terraform apply后，资源不会被替换，只是状态中的资源地址更新为新的map结构。后续如果需要改名，只能通过创建新集群并迁移资源的方式操作。

• 方案二：必须改名时的分步操作
  如果业务确实需要修改集群名称，无法避免替换，但可以分步操作减少影响：

  1. 先保持map中的名称和旧集群一致，使用moved块执行terraform apply完成状态迁移，确保Terraform状态正确映射到新的map结构。
  2. 手动将旧集群上的服务、任务定义、容量提供商等资源迁移到新集群（如果直接让Terraform创建新集群，需要先备份或迁移业务资源）。
  3. 修改map中的集群名称为目标名称，执行terraform apply让Terraform创建新集群并销毁旧集群。

另外要注意：moved块的作用只是调整Terraform状态中的资源地址映射，不会修改资源的实际属性值。如果目标地址对应的资源属性和原资源不一致，且该属性是强制替换类型，Terraform依然会执行替换操作。

内容的提问来源于stack exchange，提问作者Leonardo Arango