不销毁DynamoDB表且保留数据，通过Terraform为仅含Hash Key的表添加Range Key与GSI

嘿，你的需求完全可以实现！因为DynamoDB本身支持在已有表上非破坏性地添加Range Key和全局二级索引（GSI），再配合Terraform的配置，完全不会影响现有数据或者删除表——尤其是你已经设置了prevent_destroy = true，这进一步保障了表的安全。

下面是具体的操作流程和关键说明：

操作步骤 #

1. 替换Terraform配置：直接把你的现有配置更新为你提供的预期配置（注意属性的名称和类型要准确）
2. 先预览变更：执行terraform plan，你会看到Terraform只会对表进行更新操作，不会出现销毁或重建表的提示，这一步能让你提前确认变更的安全性
3. 应用变更：确认预览没问题后，运行terraform apply，等待变更完成即可

配置对比与说明 #

原配置（仅Hash Key） #

resource "aws_dynamodb_table" "table" {
  name = "table_example"
  hash_key = "hash"
  attribute {
    name = "hash"
    type = "S"
  }
  lifecycle {
    prevent_destroy = true
  }
}

更新后的配置（新增Range Key与GSI） #

resource "aws_dynamodb_table" "table" {
  name = "table_example"
  hash_key = "hash"
  range_key = "range"
  attribute {
    name = "hash"
    type = "S"
  }
  attribute {
    name = "range"
    type = "S"
  }
  global_secondary_index {
    name = "gsi-example"
    hash_key = "range"
    projection_type = "ALL"
  }
  lifecycle {
    prevent_destroy = true
  }
}

为什么这个操作是安全的？ #

• Range Key添加：DynamoDB允许给已有表追加Range Key，现有数据的Range Key值会被自动设为null，不会丢失任何原有数据，后续写入的数据可以正常填充这个字段
• GSI创建：创建GSI是后台异步执行的，DynamoDB会自动同步现有数据到新索引，期间表的正常读写完全不受影响
• Terraform的保障：prevent_destroy = true会阻止任何删除表的操作，哪怕配置有误也不会误删；terraform plan的预览功能能让你直观看到变更内容，避免意外

小提示 #

• 新增的Range Key字段，现有数据会以null存在，如果你后续需要给旧数据补全这个字段，可以批量写入更新，不会影响表的可用性
• GSI创建完成需要一点时间（取决于表的数据量），可以通过AWS控制台查看索引的状态，显示"Active"后才能正常使用该GSI查询
• 执行terraform apply时，Terraform会等待GSI创建完成才会标记变更成功，耐心等几分钟就好

内容的提问来源于stack exchange，提问作者petrojet