如何处理Terraform中无法销毁的GCP资源？

一、先移除状态再销毁其他资源 #

因为App Engine和名为default的任务队列无法通过Terraform销毁，先把它们从Terraform状态库中移除，这样Terraform就不会尝试处理它们：

terraform state rm google_app_engine_application.default
terraform state rm google_cloud_tasks_queue.default

执行完上面的命令后，直接运行terraform destroy，就能正常清理BigQuery数据集、Cloud Storage桶等可删除的资源。

二、修改配置避免踩坑 #

• App Engine：如果不是必须长期保留，别在需要频繁清理的项目里用Terraform创建它。要是一定要创建，在配置里加上prevent_destroy = true，防止误触发销毁操作：

  resource "google_app_engine_application" "default" {
    project     = var.project_id
    location_id = var.region
    # 其他配置项...
    lifecycle {
      prevent_destroy = true
    }
  }
  

• 任务队列：绝对不要通过Terraform创建default命名的队列，改用自定义名称（比如user-processing-queue），这样后续可以正常用Terraform销毁。

三、极端情况：直接删项目 #

如果项目本身就是临时测试用的，直接删除整个GCP项目是最彻底的方式——这是唯一能移除App Engine的方法，同时也会连带删掉default任务队列。注意删除前备份好需要保留的数据。

四、用临时项目隔离不可销毁资源 #

把App Engine和可能创建的默认队列单独放在一个临时GCP项目里，BigQuery、Cloud Storage等可销毁资源放在另一个项目。需要清理时，直接删掉临时项目就行，不影响其他资源的正常销毁流程。

内容的提问来源于stack exchange，提问作者Matheus Oliveira