如何通过Terraform实现初始化（而非重置）基础设施与应用？

1. 声明带默认值且忽略漂移的AWS SSM Parameter Store资源 #

可以通过Terraform的生命周期规则ignore_changes实现，创建阶段用默认值初始化，后续云端值发生变更时，Terraform不会覆盖修改。

示例代码：

variable "ssm_param_value" {
  type    = string
  default = null
}

resource "aws_ssm_parameter" "my_param" {
  name  = "/my/app/config"
  type  = "String"
  value = coalesce(var.ssm_param_value, "default_initial_value")

  lifecycle {
    # 忽略云端value的变更，仅在创建时设置初始值
    ignore_changes = [value]
  }
}

解释：coalesce会优先使用传入的变量值，变量未指定时用默认值；ignore_changes = [value]告诉Terraform不再追踪该字段的状态差异，云端手动修改后不会被Terraform重置。

2. 首次创建Lambda后立即触发（后续不重复触发） #

利用null_resource结合触发器实现，仅当Lambda首次创建（ARN生成）时执行触发操作，后续Terraform运行时因触发器无变化，不会重复执行。

示例代码：

resource "aws_lambda_function" "my_func" {
  filename      = "lambda_function_payload.zip"
  function_name = "my-function"
  role          = aws_iam_role.lambda_role.arn
  handler       = "index.lambda_handler"
  runtime       = "python3.11"
}

resource "null_resource" "trigger_lambda_on_create" {
  # 触发器绑定Lambda的ARN，仅当ARN生成（首次创建）时触发
  triggers = {
    lambda_arn = aws_lambda_function.my_func.arn
  }

  provisioner "local-exec" {
    command = "aws lambda invoke --function-name ${aws_lambda_function.my_func.function_name} /tmp/lambda_output.json"
  }

  depends_on = [aws_lambda_function.my_func]
}

解释：triggers中的值变化时，null_resource会重新执行；Lambda首次创建时ARN是新生成的，后续不变，因此仅首次运行Terraform时会触发Lambda。

3. 仅特定变量修改时产生副作用 #

同样通过null_resource的triggers字段，将特定变量的哈希值作为触发器，当变量值变更时，触发器哈希变化，触发副作用操作。

示例代码：

variable "app_config_version" {
  type    = string
  default = "v1"
}

resource "null_resource" "run_side_effect_on_config_change" {
  triggers = {
    # 对目标变量生成哈希，变量变更时哈希值改变
    config_hash = sha256(var.app_config_version)
  }

  provisioner "local-exec" {
    # 这里替换为实际的副作用操作，比如更新应用配置、调用API等
    command = "echo 'Running side effect for config version ${var.app_config_version}'"
  }
}

解释：每当var.app_config_version的值修改时，config_hash会重新计算，null_resource会执行对应的local-exec命令，实现仅变量变更时触发副作用。

总结 #

将上述三种方案结合，即可实现Terraform持续部署时的首次应用初始化，且后续运行不会重置已修改的应用状态——SSM参数保留云端手动修改值、Lambda仅首次初始化触发、仅指定配置变更时才执行副作用操作。

内容的提问来源于stack exchange，提问作者benjimin