Terraform Plan始终显示云存储桶lifecycle_rule变更求助

以下是针对你遇到的“未修改的云存储桶模块每次执行terraform plan时，lifecycle_rule的condition块反复被移除又新增”问题的排查和解决方法：

• 检查模块变量中condition参数的默认值处理
  你推测的null默认值问题大概率是核心原因。很多时候，模块里定义的lifecycle_rule变量中，condition的子参数（比如age、days_since_noncurrent_time）如果没设置明确默认值，Terraform会将未传入的参数视为null。而部分云提供商的Terraform Provider对嵌套块中的null值处理有差异，会误认为需要变更该参数，导致每次plan都触发无意义的更新。

  比如如果模块变量定义是这样的：

  variable "lifecycle_rules" {
    type = list(object({
      id         = string
      prefix     = string
      enabled    = bool
      condition  = object({
        age                     = number
        days_since_noncurrent_time = number
      })
      action = object({
        type = string
      })
    }))
    default = []
  }
  

  这里condition的子参数没有默认值，用户不传入时就会被设为null，进而引发问题。

• 给condition子参数设置合理默认值或使用optional类型
  针对上面的问题，有两种处理方式：

  1. 给每个condition子参数设置明确的非null默认值（比如0，根据实际业务场景调整）：

     variable "lifecycle_rules" {
       type = list(object({
         id         = string
         prefix     = string
         enabled    = bool
         condition  = object({
           age                     = number = 0
           days_since_noncurrent_time = number = 0
         })
         action = object({
           type = string
         })
       }))
       default = []
     }
     

  2. 如果你使用Terraform 0.14及以上版本，改用optional类型标记可选参数，未传入的参数会被视为“未设置”而非null：

     variable "lifecycle_rules" {
       type = list(object({
         id         = string
         prefix     = string
         enabled    = bool
         condition  = object({
           age                     = optional(number)
           days_since_noncurrent_time = optional(number)
         })
         action = object({
           type = string
         })
       }))
       default = []
     }
     

• 用动态块按需生成condition参数
  如果某些condition参数并非必填，可在模块中使用动态块，只生成有实际值的参数，避免null值被传入Provider：

  resource "aws_s3_bucket_lifecycle_configuration" "example" {
    bucket = aws_s3_bucket.example.id
  
    dynamic "rule" {
      for_each = var.lifecycle_rules
      content {
        id      = rule.value.id
        prefix  = rule.value.prefix
        enabled = rule.value.enabled
  
        dynamic "condition" {
          for_each = rule.value.condition != null ? [rule.value.condition] : []
          content {
            if condition.value.age != null {
              age = condition.value.age
            }
            if condition.value.days_since_noncurrent_time != null {
              days_since_noncurrent_time = condition.value.days_since_noncurrent_time
            }
          }
        }
  
        action {
          type = rule.value.action.type
        }
      }
    }
  }
  

• 检查Provider版本是否存在bug
  部分旧版本的云存储Provider（比如AWS Provider 4.0之前的版本）对lifecycle_rule的condition块处理存在bug，会导致无意义的变更检测。尝试升级到最新稳定版，比如在versions.tf中指定：

  terraform {
    required_providers {
      aws = {
        source  = "hashicorp/aws"
        version = "~> 5.0"
      }
    }
  }
  

• 排查根模块传入的参数是否有隐式null
  检查根模块中传入lifecycle_rules时，是否不小心给condition的子参数设置了null值。比如这种写法就会引发问题：

  module "s3_bucket" {
    source = "./modules/s3_bucket"
  
    lifecycle_rules = [
      {
        id      = "expire-old-objects"
        prefix  = "logs/"
        enabled = true
        condition = {
          age = 30
          days_since_noncurrent_time = null # 这里的null会触发不必要的变更
        }
        action = {
          type = "Delete"
        }
      }
    ]
  }
  

  直接去掉不需要的null参数即可。

内容的提问来源于stack exchange，提问作者N. Blore