如何防止MongoDB Atlas中的项目及集群被误删？

针对你担心的Terraform误删MongoDB Atlas资源的问题，这里有几个和AWS删除保护等效或互补的方法：

一、集群级终止保护（对应RDS删除保护） #

MongoDB Atlas本身提供Termination Protection功能，开启后删除集群必须先手动关闭该保护，和RDS的逻辑一致：

• 控制台操作：进入目标集群的「Settings」页面，找到「Termination Protection」选项，切换为开启状态。
• Terraform配置：在mongodbatlas_cluster资源块中添加参数：

  termination_protection_enabled = true
  

  开启后，直接执行terraform destroy或包含删除集群的apply会报错，必须先将该参数改为false并apply后，才能删除集群，从根源防止误删。

二、项目级权限限制（替代项目删除保护） #

Atlas没有直接的项目删除保护开关，但可以通过IAM权限控制来限制项目删除操作：

• 创建自定义IAM角色，移除atlas.projects.delete权限，只保留团队日常操作所需的权限（比如集群管理、用户配置等）。
• 将该角色分配给团队成员以及Terraform使用的服务账号，确保没有账号拥有项目删除权限，从权限层面杜绝误删项目的可能。

三、Terraform层面的额外防护 #

除了Atlas本身的功能，还可以利用Terraform的原生特性强化防护：

• 给关键资源添加prevent_destroy生命周期参数：

  resource "mongodbatlas_cluster" "production_cluster" {
    # 集群配置...
    lifecycle {
      prevent_destroy = true
    }
  }
  

  该参数会阻止Terraform执行任何删除该资源的操作，必须先移除这段配置才能执行删除，进一步降低误操作风险。
• 严格区分工作区：将生产、测试、开发环境分别用独立的Terraform工作区管理，避免在测试环境操作时误触生产资源。
• 强制检查执行计划：每次执行terraform apply前，务必仔细查看terraform plan的输出，确认没有意外的destroy操作。

内容的提问来源于stack exchange，提问作者bemo