Terraform Destroy能否清理http data source创建的资源？求解决方案

我有一个用于在Azure部署VM的Terraform项目，VM创建成功后，通过http provider自动创建了DNS记录，并向VM上的应用API提交配置。但执行terraform destroy时无法清理这些记录和配置，请问能否在destroy时添加HTTP请求来删除它们？是否有更优方案？当前为测试阶段，后续会将敏感字段改为.tfvars中的敏感变量。

现有配置示例 #

Cloudns DNS记录创建 #

data "http" "dns_record" {
  url = "https://api.cloudns.net/dns/add-record.json?auth-id=0000&auth-password=0000&domain-name=domain.com&record-type=A&host=testhost&record=123.123.123.123&ttl=1800"
}

VM API配置提交 #

data "http" "config" {
  url = "https://host.domain.com/api/configuration/endpoint"
  method = "POST"
  request_body = jsonencode({"name"="testfield", "field_type"="configuration"})

  # Optional request headers
  request_headers = {
    authorization = var.auth
  }
}

核心问题原因 #

Terraform的data块仅在plan/apply阶段执行，用于获取外部数据，不会在destroy阶段触发任何操作，因此你创建的DNS记录和API配置无法被自动清理。

方案一：通过null_resource实现销毁时的HTTP清理请求 #

可以用null_resource绑定VM的生命周期，配合local-exec provisioner在销毁时发送删除请求：

清理Cloudns DNS记录示例 #

resource "null_resource" "dns_record" {
  # 依赖VM资源，确保VM创建完成后再执行创建操作
  depends_on = [azurerm_virtual_machine.your_vm]

  # 创建DNS记录
  provisioner "local-exec" {
    command = <<EOT
      curl "https://api.cloudns.net/dns/add-record.json?auth-id=0000&auth-password=0000&domain-name=domain.com&record-type=A&host=testhost&record=${azurerm_public_ip.your_vm_ip.ip_address}&ttl=1800"
    EOT
  }

  # 销毁时删除DNS记录（需确保创建时能获取record-id并保存）
  provisioner "local-exec" {
    when = destroy
    command = <<EOT
      curl "https://api.cloudns.net/dns/delete-record.json?auth-id=0000&auth-password=0000&domain-name=domain.com&record-id=${data.http.dns_record.response_body}"
    EOT
  }
}

清理VM API配置示例 #

resource "null_resource" "app_config" {
  depends_on = [azurerm_virtual_machine.your_vm]

  # 提交配置
  provisioner "local-exec" {
    command = <<EOT
      curl -X POST -H "Authorization: ${var.auth}" -d '${jsonencode({"name"="testfield", "field_type"="configuration"})}' "https://${azurerm_public_ip.your_vm_ip.ip_address}/api/configuration/endpoint"
    EOT
  }

  # 销毁时删除配置
  provisioner "local-exec" {
    when = destroy
    command = <<EOT
      curl -X DELETE -H "Authorization: ${var.auth}" "https://${azurerm_public_ip.your_vm_ip.ip_address}/api/configuration/endpoint/testfield"
    EOT
  }
}

方案二：使用官方Terraform Provider（更优方案） #

如果Cloudns或你的应用有官方Terraform Provider，优先选择这种方式，原因如下：

• 原生支持资源的完整生命周期（创建/更新/销毁），无需手动编写HTTP请求
• 自动跟踪资源状态，避免手动管理记录ID等关键参数
• 完全符合Terraform基础设施即代码的设计理念

Cloudns官方Provider示例 #

# 配置Cloudns Provider
provider "cloudns" {
  auth_id      = var.cloudns_auth_id
  auth_password = var.cloudns_auth_password
}

# 自动管理A记录的创建与销毁
resource "cloudns_record" "testhost_a" {
  domain  = "domain.com"
  name    = "testhost"
  type    = "A"
  content = azurerm_public_ip.your_vm_ip.ip_address
  ttl     = 1800
}

执行terraform destroy时，Terraform会自动调用Cloudns API删除该记录，无需额外处理。

关键注意事项 #

• 敏感字段（如auth-id、auth-password）务必移至.tfvars敏感变量中，禁止硬编码
• 使用local-exec时，需确保执行环境安装了curl或其他HTTP客户端工具
• 若API删除需要特定标识（如DNS记录ID），创建时必须将该标识保存到Terraform状态中，销毁时直接引用

内容的提问来源于stack exchange，提问作者cypherlock1010