Terraform中GitLab容器过期策略正则解析致计划频繁变更问题

问题场景与配置 #

尝试通过Terraform为GitLab项目配置容器镜像过期策略，当前HCL配置如下：

resource "gitlab_project" "project" {
  container_expiration_policy {
    # 策略匹配的正则表达式
    name_regex = "dev\\..+"
  }
}

使用的GitLab Provider版本：

terraform {
  required_providers {
    gitlab = {
      source  = "gitlabhq/gitlab"
      version = "=16.0.3"
    }
  }
}

遇到的问题 #

配置中的"dev\\..+"会被GitLab API自动标准化为"dev..*"，Terraform读取远程状态时会获取这个标准化后的字符串，导致每次执行terraform plan时，都会检测到该字段的变更差异，甚至连带触发100+项无意义的变更提示：

~ container_expiration_policy {
    ~ name_regex        = "dev..*" -> "dev\\..+"

解决办法 #

1. 直接使用GitLab标准化后的正则格式 #

将Terraform配置中的name_regex改为GitLab最终存储的标准化格式，让配置值与远程状态值完全匹配：

resource "gitlab_project" "project" {
  container_expiration_policy {
    name_regex = "dev..*"
  }
}

2. 升级GitLab Provider版本 #

检查GitLab Provider 16.0.3之后的版本，部分新版本可能修复了该状态不一致问题，会处理正则表达式的格式一致性，让配置值与远程状态值保持同步。

3. 使用ignore_changes忽略字段差异 #

如果希望保留原始配置格式，可以通过Terraform生命周期规则忽略该字段的变更检测：

resource "gitlab_project" "project" {
  container_expiration_policy {
    name_regex = "dev\\..+"
  }

  lifecycle {
    ignore_changes = [
      container_expiration_policy.0.name_regex,
    ]
  }
}

注意：使用该方法后，若后续需要修改name_regex，需先移除ignore_changes规则，再修改配置，否则Terraform不会应用该字段的变更。

内容的提问来源于stack exchange，提问作者Steinn Hauser Magnússon