Terraform中AWS VPC Lattice目标组无变更反复重建问题求助

问题分析 #

从你的diff输出可以看到，触发资源强制替换的核心原因是两个无意义的状态差异：

• 初始创建时自动生成的config块（含port = 0）被标记为要移除
• tags字段从空对象{}变为null

这是因为AWS VPC Lattice的Lambda类型目标组不需要端口配置，但旧版本Terraform AWS Provider在初始创建时错误地将默认端口值写入本地状态，而实际AWS侧并不存储该配置，导致每次执行plan时都会检测到差异，进而触发资源重建。

解决方案 #

1. 配置精准的lifecycle ignore_changes #

在目标组资源中添加lifecycle块，明确忽略config和tags字段的变更，阻止Terraform因为这些无效差异重建资源：

resource "aws_vpclattice_target_group" "internal_point_target_group" {
  name = "internal-point-target-group"
  type = "LAMBDA"

  lifecycle {
    ignore_changes = [
      config,  # 忽略config块的无意义差异
      tags     # 忽略tags字段的空值/Null差异
    ]
  }
}

2. 升级Terraform AWS Provider版本 #

该问题属于Provider的已知bug，在4.60.0及以上版本已修复。更新providers.tf中的版本约束：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = ">= 4.60.0"
    }
  }
}

执行terraform init -upgrade完成版本升级。

3. 手动修正Terraform状态（可选） #

如果上述操作后仍有问题，可手动移除状态中错误的config字段：

terraform state rm 'aws_vpclattice_target_group.internal_point_target_group.config'

执行后重新运行terraform plan，确认资源不再被标记为需要替换。

内容的提问来源于stack exchange，提问作者stephen johnson