Terraform未指定字段默认值规则及提供商默认更新影响咨询

1. 重新应用配置对未显式指定的资源属性有何影响？ #

• 未显式指定的属性，Terraform会保留其当前状态值——不管这个值是资源创建时的默认值，还是后续通过带外操作（如控制台、CLI）修改的结果。
• 仅当该属性在Provider定义中被标记为「必须显式配置」，或存在强制同步逻辑时，Terraform才会介入调整。比如部分AWS资源的加密属性，若未指定，Terraform会用默认值创建，但后续带外修改后，重新应用不会自动回滚，因为配置中没有明确声明该属性的期望值。

2. 在HCL中，未指定字段是否完全等价于显式设置为当前默认值？未显式配置是否会削弱Terraform检测和修复带外自定义的能力？ #

• 不完全等价：
  • 对于动态生成的属性（如EC2实例的私有IP、S3存储桶的域名），未指定时Terraform会自动获取并记录到状态中；显式设置则会强制资源使用指定值，若值不可用会直接报错。
  • 部分属性的默认值会随Provider版本或AWS服务规则变化，未指定时Terraform会在资源创建时采用当时的默认值，但后续不会主动同步新默认值；显式设置默认值则会固定该值，不受后续默认规则变更影响。
• 未显式配置确实会削弱修复带外变更的能力：
  • Terraform仅会在plan阶段检测到未配置属性的漂移（状态值与实际资源值不一致），但不会自动修复——因为它无法判断该变更是用户故意操作还是误改。
  • 若显式设置了默认值，Terraform会在发现带外变更时，自动尝试将属性值恢复为配置中声明的默认值。

3. 当Terraform AWS Provider或AWS服务API的默认行为更新时，重新应用相同配置会在何种场景下将云资源修改为符合新默认值？或在哪些情况下重应用与销毁重建效果一致？ #

会更新为新默认值的场景： #

• 配置中未显式指定该属性，且当前资源的属性值与新默认值不一致。比如AWS修改S3存储桶默认公共访问阻止规则，或Terraform AWS Provider升级后调整了tags的默认传播逻辑，重新应用时Terraform会将未配置的属性同步为新默认值。
• 属性支持在线更新（无需销毁资源即可修改），Provider能通过API直接调整该属性值。

重应用等价于销毁重建的场景： #

• 属性属于「不可更新」类型，修改必须销毁旧资源并创建新资源。比如EC2实例的instance_type，若新默认值与当前实例类型不同，且配置中未显式指定，重新应用时Terraform会销毁旧实例，创建使用新默认类型的实例。
• Provider版本升级导致API兼容性断裂，旧资源无法通过在线更新匹配新默认值，必须重建才能符合新的Provider逻辑。
• AWS服务规则变更，旧资源的属性值已不符合新的默认约束，且无法通过在线调整修复，只能销毁重建。

内容的提问来源于stack exchange，提问作者benjimin