如何通过Makefile命令解锁S3中的Terraform状态文件及DynamoDB锁ID？

1. 在Makefile中添加解锁命令目标 #

直接在你的Makefile里新增一个unlock目标，让它接收锁ID作为参数，确保命令能正确传递参数到Terraform：

unlock:
	terraform force-unlock -force "$(LOCK_ID)"

执行时在Git Bash中输入：

make unlock LOCK_ID=你的锁ID

2. 处理Git Bash的参数解析问题 #

Git Bash偶尔会对含特殊字符的参数做异常解析，给锁ID加上双引号能避免这类问题——上面的Makefile已经包含了这个处理。如果还是不行，尝试直接在Git Bash中手动执行（跳过Makefile）验证：

terraform force-unlock -force "你的锁ID"

3. 确认AWS权限配置 #

Terraform需要访问DynamoDB来解锁，确保Git Bash环境中已经配置了正确的AWS凭证：

• 检查环境变量：执行echo $AWS_ACCESS_KEY_ID和echo $AWS_SECRET_ACCESS_KEY确认有值
• 或者确保~/.aws/credentials文件配置正确，且Git Bash能读取到该文件

4. 手动验证锁状态（可选） #

先确认锁确实存在于DynamoDB中，用AWS CLI查询：

aws dynamodb get-item --table-name 你的锁表名称 --key '{"LockID": {"S": "你的锁ID"}}'

如果返回锁条目，说明锁存在，再执行解锁命令；如果没返回，说明锁已经释放。

5. 极端情况：直接删除DynamoDB锁条目 #

如果Terraform命令完全无法解锁，且确认没有其他进程在使用状态文件，可以直接用AWS CLI删除锁条目：

aws dynamodb delete-item --table-name 你的锁表名称 --key '{"LockID": {"S": "你的锁ID"}}'

注意：这个操作有风险，必须确保当前没有其他Terraform操作在运行！

内容的提问来源于stack exchange，提问作者Sri Hari Mithran C A