为何Terraform无变更却总是重建Elastic Beanstalk环境？

问题原因 #

1. InstanceTypes值格式不匹配：AWS环境中当前存储的InstanceTypes值为带空格的逗号分隔格式（t3.medium, t3.micro, t3.small），但Terraform配置通过join(",", sort(var.eb_instance_types))生成的是无空格的逗号分隔格式（t3.medium,t3.micro,t3.small）。由于Terraform对字符串值做精确匹配，会判定该设置需要更新，进而触发环境重建。
2. 未纳入管理的DBSubnets设置：你的Elastic Beanstalk环境中存在DBSubnets配置，但该设置未在Terraform代码中定义。Terraform会将这类未在配置中声明的现有设置视为待添加的变更，进一步触发重建操作。

解决方案 #

修复InstanceTypes格式问题 #

修改Terraform配置中的join分隔符，加入空格，确保生成的值与AWS环境现有格式一致：

setting {
  namespace = "aws:ec2:instances"
  name      = "InstanceTypes"
  value     = join(", ", sort(var.eb_instance_types))  # 使用", "作为分隔符，匹配现有格式
  resource  = ""
}

执行terraform plan验证，此时InstanceTypes的变更提示会消失。

处理DBSubnets未托管问题 #

• 如果DBSubnets是环境必需配置：将其添加到Terraform配置中，明确托管该设置：

  setting {
    namespace = "aws:ec2:vpc"
    name      = "DBSubnets"
    value     = "subnet-071aa19a12d37195e,subnet-083bb9cec8b75cfcc"
    resource  = ""
  }
  

• 如果DBSubnets是多余配置：可通过Terraform移除该设置，或在AWS控制台手动删除后执行terraform refresh同步本地状态。

验证步骤 #

1. 执行terraform refresh同步本地状态与AWS实际环境配置。
2. 再次运行terraform plan确认无不必要的变更提示。

内容的提问来源于stack exchange，提问作者user2650277