如何让Terraform每次运行时自动重建AWS RDS集群？

以下是几种可行的方案，可根据你的流水线配置和需求选择：

方案1：流水线中先执行销毁再执行创建 #

在CodeDeploy的部署脚本里调整执行顺序，先销毁现有RDS集群资源，再重新创建：

# 销毁所有Terraform管理的资源（若仅需针对RDS，可添加-target参数指定资源）
terraform destroy -auto-approve
# 重新创建资源
terraform apply -auto-approve

关键注意事项：

• 必须使用共享一致的Terraform状态存储（比如S3远程状态+DynamoDB锁），避免本地状态导致的资源识别偏差。
• 在aws_rds_cluster资源配置中添加skip_final_snapshot = true，销毁时不会生成最终快照，大幅缩短销毁耗时。

方案2：通过随机触发器强制重建 #

给RDS集群资源添加随机依赖项，每次运行Terraform时自动触发集群重建，同时避免集群名称冲突：

# 生成随机字符串作为集群名称后缀
resource "random_string" "rds_suffix" {
  length  = 8
  special = false
  upper   = false
}

resource "aws_rds_cluster" "pg_cluster" {
  cluster_identifier      = "pg-cluster-${random_string.rds_suffix.result}"
  engine                  = "aurora-postgresql"
  engine_version          = "13.7"
  master_username         = "db_admin"
  master_password         = "your_secure_password"
  database_name           = "app_db"
  skip_final_snapshot     = true # 跳过最终快照，加速销毁流程
  replace_triggered_by    = [random_string.rds_suffix.id] # 随机值变化时触发集群重建
  # 补充其他必要参数（如vpc_security_group_ids、db_subnet_group_name等）
}

resource "aws_rds_cluster_instance" "pg_instances" {
  count                = 2
  cluster_identifier   = aws_rds_cluster.pg_cluster.id
  instance_class       = "db.t3.small"
  engine               = aws_rds_cluster.pg_cluster.engine
  engine_version       = aws_rds_cluster.pg_cluster.engine_version
  # 补充其他必要参数
}

优势：

• 无需手动干预，每次terraform apply都会自动创建全新集群。
• 随机后缀彻底避免DBClusterAlreadyExistsFault错误，因为每次集群名称唯一。

方案3：标记资源为脏数据强制重建 #

在流水线脚本中先标记RDS集群资源为tainted，Terraform会在apply阶段自动销毁并重建该资源：

# 标记目标集群资源为脏数据
terraform taint aws_rds_cluster.pg_cluster
# 执行apply，Terraform将重建集群及关联依赖资源
terraform apply -auto-approve

注意：

• 该方法仅重建标记的资源及其依赖，适合无需全量销毁的场景。
• 同样需要设置skip_final_snapshot = true来加速销毁过程。

内容的提问来源于stack exchange，提问作者Qadri