如何忽略Terraform中不可配置的AWS RDS属性变更？

针对AWS RDS实例中由服务商自动更新的只读属性latest_restorable_time导致Terraform plan持续显示外部变更的问题，可通过以下方式处理：

• 添加精准的ignore_changes规则
  即便该属性不可配置，仍可在aws_db_instance资源的lifecycle块中指定忽略此属性的变更，示例配置如下：

  resource "aws_db_instance" "app_database" {
    # 你的RDS实例核心配置（如identifier、engine、instance_class等）
  
    lifecycle {
      ignore_changes = [
        latest_restorable_time, # 明确指定忽略该只读属性的变更
      ]
    }
  }
  

  应用此配置后，Terraform将不再把latest_restorable_time的变化识别为外部变更，消除plan输出中的干扰信息。

• 规避激进的忽略策略
  不建议使用ignore_changes = [all]，这种写法会忽略所有资源属性的变更，可能掩盖真实的配置偏差或需要处理的变更。

• 排查配置失效原因
  若之前添加ignore_changes未生效，检查以下两点：

  • 属性名称拼写是否准确（确认是latest_restorable_time）
  • Terraform AWS Provider版本是否过旧（建议升级至最新稳定版，旧版本可能对只读属性的忽略支持不完善）

内容的提问来源于stack exchange，提问作者Chris.B