Terraform更新AKS集群pod_subnet_id时临时节点池触发逻辑优化诉求

你当前的配置逻辑是只要var.pod_subnet_id不为空就生成临时节点池名称，无法满足仅在值发生变更时触发的需求。下面提供两种可行的实现方案：

方案1：用terraform_data追踪变更状态 #

通过terraform_data资源记录当前pod_subnet_id的历史值，对比新旧值判断是否需要创建临时节点池：

# 记录当前pod_subnet_id的值，用于后续版本对比
resource "terraform_data" "pod_subnet_tracker" {
  input = var.pod_subnet_id
}

locals {
  # 判断pod_subnet_id是否发生变更
  is_pod_subnet_changed = terraform_data.pod_subnet_tracker.output != var.pod_subnet_id
}

resource "azurerm_kubernetes_cluster_node_pool" "your_node_pool" {
  # 其他必填配置项...
  pod_subnet_id = var.pod_subnet_id

  # 仅当pod_subnet_id变更时设置临时节点池名称
  temporary_name_for_rotation = local.is_pod_subnet_changed ? "tmpnodepool01" : null
}

首次执行时，terraform_data的output为空，与当前var.pod_subnet_id对比会触发变更，生成临时节点池；后续若var.pod_subnet_id未修改，两者值一致则不会创建临时节点池。

方案2：用previous函数（Terraform 1.5+版本适用） #

Terraform 1.5及以上版本支持previous函数，可直接在资源内部对比属性的新旧状态：

resource "azurerm_kubernetes_cluster_node_pool" "your_node_pool" {
  # 其他必填配置项...
  pod_subnet_id = var.pod_subnet_id

  # 对比当前值与上一次状态值，仅在变更时设置临时节点池名称
  temporary_name_for_rotation = previous(self.pod_subnet_id) != self.pod_subnet_id ? "tmpnodepool01" : null
}

该方案更简洁，无需额外资源，直接通过内置函数实现变更判断。

补充说明 #

根据官方要求，修改以下任一属性时必须指定temporary_name_for_rotation：

• enable_host_encryption
• enable_node_public_ip
• kubelet_config
• linux_os_config
• max_pods
• node_taints
• only_critical_addons_enabled
• os_disk_size_gb
• os_disk_type
• os_sku
• pod_subnet_id
• snapshot_id
• ultra_ssd_enabled
• vnet_subnet_id
• vm_size
• zones

若需要对上述所有属性的变更都触发临时节点池创建，可扩展上述逻辑，同时对比多个属性的新旧值。

内容的提问来源于stack exchange，提问作者Bokambo