如何在Terraform Cloud中定向销毁资源？TF_CLI_ARGS变量是否适用

直接使用TF_CLI_ARGS_destroy确实无法实现定向销毁，Terraform Cloud的运行环境对这个变量的处理逻辑限制了它的生效，但你可以通过以下两种可靠方式达成需求：

方法一：通过-target参数指定销毁目标 #

Terraform本身支持用-target参数限定操作的资源范围，在Terraform Cloud中可以这样用：

• UI触发运行：启动销毁运行时，进入「高级选项」，在「附加参数」栏输入-target=资源类型.资源名称（例如-target=aws_ec2_instance.web_server），然后执行销毁计划和应用。
• API/CLI触发：调用Terraform Cloud API创建销毁运行时，在请求参数中加入arguments字段并指定-target；或者用terraform cloud run destroy命令时直接附加-target参数。

注意：-target只是临时缩小Terraform的操作范围，不会修改你的配置文件，每次定向销毁都需要明确指定目标。另外，要仔细检查计划结果，避免因为资源依赖关系导致意外销毁其他关联对象。

方法二：临时注释配置中的目标资源 #

这是更直观的操作方式：

1. 将需要销毁的资源代码从配置文件中注释（或删除）。
2. 提交变更到关联的版本控制仓库，触发Terraform Cloud的计划运行。
3. 确认计划仅会销毁目标资源后，执行应用操作。
4. 若只是临时销毁，操作完成后可恢复注释的代码。

这种方式适合销毁单个或少量资源的场景，操作前务必仔细核对代码变更，避免误操作其他配置。

为什么TF_CLI_ARGS_destroy不生效？ #

Terraform Cloud的销毁运行逻辑中，优先使用运行时明确指定的附加参数，而非通过TF_CLI_ARGS_destroy这类环境变量传递的参数，平台会忽略该环境变量，所以直接设置它无法实现定向销毁。

内容的提问来源于stack exchange，提问作者Sudhir Kumar