Terraform修改user-data文件后apply不生效，需销毁重建是否正常？

这是Terraform的默认行为，原因在于：

• user-data是云实例启动阶段一次性执行的初始化脚本，Terraform默认不会将user-data的内容变更视为必须销毁重建实例的触发条件。
• 除非你显式配置相关规则，否则Terraform只会检查资源的核心属性（比如实例类型、AMI ID）是否变更，不会主动监控user-data文件的内容变化。

要实现修改user-data后自动创建新实例替换旧实例，你可以通过以下两种方式配置：

方法1：用文件哈希作为触发器 #

通过filebase64sha256函数计算user-data文件的内容哈希，将其作为实例资源的triggers参数值。当文件内容修改时，哈希值会变化，Terraform会识别到资源需要替换，进而创建新实例。同时配合create_before_destroy生命周期规则，确保先启动新实例再销毁旧实例，避免服务中断。

示例代码：

resource "aws_instance" "example" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"

  # 加载user-data文件
  user_data = file("${path.module}/user-data.sh")

  # 配置生命周期规则，先创建新实例再销毁旧实例
  lifecycle {
    create_before_destroy = true
  }

  # 用user-data文件的哈希作为触发器，内容变更时触发实例替换
  triggers = {
    user_data_hash = filebase64sha256("${path.module}/user-data.sh")
  }
}

方法2：内嵌user-data内容 #

如果user-data脚本内容较短，可以直接将其内嵌到main.tf的user_data参数中。这样修改脚本内容时，Terraform会直接检测到属性变更，自动触发实例替换。

示例代码：

resource "aws_instance" "example" {
  ami           = "ami-0c55b159cbfafe1f0"
  instance_type = "t2.micro"

  user_data = <<-EOF
              #!/bin/bash
              echo "Hello from updated user-data" > /tmp/test.txt
              EOF
}

需要注意的是：这两种方式都会在user-data变更时重建实例，如果你希望不重建实例就更新配置，那需要改用配置管理工具（比如Ansible、Chef）在实例运行时同步变更，而不是依赖user-data的初始化逻辑。

内容的提问来源于stack exchange，提问作者joseph ezeh