如何缓存Terraform init以避免重复加载插件导致内存不足？

针对你遇到的每次执行terraform init重复加载插件二进制导致内存耗尽的问题，以下是几个实用的解决思路：

• 复用全局插件缓存
  Terraform支持通过环境变量TF_PLUGIN_CACHE_DIR指定一个共享的插件缓存目录。设置后，所有自动化流程会将插件下载到这个统一目录，后续执行terraform init时直接从缓存读取，无需重复下载和解压新的插件二进制，从根源减少内存重复加载的情况。
  操作示例：在调用Terraform的环境中添加环境变量配置

  export TF_PLUGIN_CACHE_DIR=/opt/terraform-plugin-cache
  

  确保这个目录有全局读写权限，所有自助服务流程都能访问。

• 预打包插件到Terraform模板
  既然你的Terraform模板是打包分发的，可以提前将对应版本的插件二进制文件打包到模板的.terraform/plugins目录下（对应Terraform版本的子目录结构要正确）。这样执行terraform init时，Terraform会直接使用本地已有的插件，跳过下载和初始化加载步骤，避免重复占用内存。
  注意：要严格匹配Terraform版本和插件版本，避免兼容性问题，建议每个模板包绑定固定的Terraform和插件版本。

• 复用已初始化的工作目录+工作区隔离
  如果是同一架构的多实例部署，可以复用一个已经完成terraform init的工作目录，通过Terraform工作区（Workspace）来区分不同的部署实例。这样只需要执行一次初始化，后续部署仅切换工作区即可，完全避免重复加载插件。
  操作示例：

  # 首次初始化
  terraform init
  # 为新部署创建工作区
  terraform workspace new dev-project-01
  # 后续部署直接切换工作区
  terraform workspace select dev-project-02
  

  这种方式要注意工作区之间的状态隔离，避免不同部署的状态互相干扰。

• 添加初始化判断逻辑，跳过重复init
  在自动化调用的Shell脚本中加入判断：检查当前工作目录是否已经完成初始化（比如检查.terraform目录是否存在，且插件目录下的文件完整），如果已初始化则跳过terraform init步骤。
  示例Shell代码：

  # 检查插件目录是否存在且非空
  if [ ! -d ".terraform/plugins" ] || [ -z "$(ls -A .terraform/plugins)" ]; then
    terraform init -input=false
  fi
  

  同时要补充版本校验逻辑：如果模板的插件版本有更新，强制触发一次terraform init -upgrade，确保插件版本正确。

内容的提问来源于stack exchange，提问作者cavalier