如何用Terraform为已有数据的DynamoDB表添加本地二级索引且不重建

首先明确核心限制：AWS DynamoDB不支持给已存在的表追加本地二级索引（LSI），LSI必须在表创建时就定义好。Terraform检测到要给现有表添加LSI时只能重建表，这是AWS本身的约束，不是Terraform的问题。

针对你通过user_id查询特定entity_type车辆的需求，有两个可行解决方案：

方案1：用全局二级索引（GSI）替代LSI #

GSI支持在表创建后添加，无需重建表，完全能满足你的查询需求。具体配置如下：

1. 在Terraform的DynamoDB表定义中，确保entity_type字段已声明为属性：

resource "aws_dynamodb_table" "main" {
  name           = "your-table-name"
  billing_mode   = "PAY_PER_REQUEST" # 按需选择预配置或按需模式
  hash_key       = "user_id"
  range_key      = "entity_id"

  attribute {
    name = "user_id"
    type = "S"
  }

  attribute {
    name = "entity_id"
    type = "S"
  }

  attribute {
    name = "entity_type"
    type = "S"
  }

  # 添加GSI，匹配查询需求的键结构
  global_secondary_index {
    name               = "UserID-EntityType-Index"
    hash_key           = "user_id"
    range_key          = "entity_type"
    projection_type    = "ALL" # 按需选择投影类型，比如只投影需要的字段
    billing_mode       = "PAY_PER_REQUEST"
  }
}

2. 执行terraform apply，Terraform会直接给现有表添加GSI，不会重建表，也不会影响现有数据。

方案2：若必须使用LSI，通过数据迁移重建表 #

如果业务场景强制要求用LSI，只能通过迁移数据操作，步骤如下：

• 导出现有表数据：使用DynamoDB的导出到S3功能，将全表数据导出到指定存储桶。
• 修改Terraform代码：在表定义中添加LSI的配置（和你原本计划的一致）。
• 执行terraform apply重建表：旧表会被删除，新表将带着LSI创建。
• 导入数据：使用DynamoDB的从S3导入功能，将之前导出的数据导入新表。
• 验证：确认数据完整，且LSI的查询功能正常。

额外注意事项 #

• 使用GSI时，根据查询需求选择合适的projection_type：如果只需要查询特定字段，选择INCLUDE并指定字段，能减少存储成本和查询延迟。
• 数据迁移方案需考虑业务停机时间，也可采用双写模式（同时往新旧表写入数据），待数据同步完成后再切换流量到新表，最后删除旧表，实现无停机迁移。

内容的提问来源于stack exchange，提问作者rathourarv