如何通过Terraform更新GCP自动扩缩容组使用的镜像？

问题背景 #

我已通过Terraform在GCP Compute中创建了可正常运行的自动扩缩容组（ASG），但不清楚如何更新ASG以使用新镜像。现有ASG的Terraform代码如下：

resource "google_compute_region_autoscaler" "default" {
  name    = "example-autoscaler"
  region  = "us-west1"
  project = "my-project"
  target  = google_compute_region_instance_group_manager.default.id

  autoscaling_policy {
    max_replicas    = 10
    min_replicas    = 3
    cooldown_period = 60
    cpu_utilization {
      target = 0.5
    }
  }
}

resource "google_compute_region_instance_group_manager" "default" {
  name   = "example-igm"
  region = "us-west1"

  version {
    instance_template  = google_compute_instance_template.default.id
    name               = "primary"
  }

  target_pools       = [google_compute_target_pool.default.id]
  base_instance_name = "example"
}

resource "google_compute_target_pool" "default" {
  name = "example-pool"
}

resource "google_compute_instance_template" "default" {
  name           = "example-template"
  machine_type   = "e2-medium"
  can_ip_forward = false
  tags           = ["my-tag"]
  disk {
     source_image = data.google_compute_image.default.id
  }
  network_interface {
    subnetwork = "my-subnet"
  }
}

data "google_compute_image" "default" {
  name = "my-image"
}

我尝试过两种方案，但都不适用于大规模生产环境：

• 创建两个独立实例模板，手动切换IGM的引用，操作繁琐
• 利用IGM的version块切换版本占比，但仍需维护多个模板，且不确定低占比版本的模板是否会被占用

理想状态是修改代表镜像的变量后执行terraform apply即可完成更新，是否存在这样的实现方式？

可行实现方案 #

GCP的google_compute_instance_template资源确实不可修改，但可以通过以下步骤实现一键更新镜像的需求：

1. 给实例模板添加动态名称 #

修改实例模板的name属性，将镜像变量作为名称的一部分。这样每次镜像变更时，Terraform会自动创建新的实例模板，而非修改旧模板。

修改后的实例模板及数据块代码：

variable "image_name" {
  type        = string
  description = "GCP镜像名称"
  default     = "my-image"
}

resource "google_compute_instance_template" "default" {
  # 镜像名称作为模板名称后缀，确保镜像变更时生成新模板
  name           = "example-template-${var.image_name}"
  machine_type   = "e2-medium"
  can_ip_forward = false
  tags           = ["my-tag"]
  disk {
     source_image = data.google_compute_image.default.id
  }
  network_interface {
    subnetwork = "my-subnet"
  }
}

data "google_compute_image" "default" {
  name = var.image_name
}

2. 配置IGM滚动更新策略 #

在google_compute_region_instance_group_manager中添加update_policy块，定义滚动更新规则，确保实例模板变更时，IGM自动逐步替换旧实例，同时保障业务可用性。

修改后的IGM代码：

resource "google_compute_region_instance_group_manager" "default" {
  name   = "example-igm"
  region = "us-west1"

  version {
    instance_template  = google_compute_instance_template.default.id
    name               = "primary"
  }

  target_pools       = [google_compute_target_pool.default.id]
  base_instance_name = "example"

  # 滚动更新策略配置
  update_policy {
    type = "PROACTIVE"
    minimal_action = "REPLACE"
    max_surge {
      fixed = 1 # 更新期间最多额外启动1个实例
    }
    max_unavailable {
      fixed = 1 # 更新期间最多允许1个实例不可用
    }
    min_ready_sec = 60 # 新实例就绪后等待60秒再继续更新
  }
}

3. 执行更新流程 #

1. 修改var.image_name的值为新镜像名称（可通过变量文件、环境变量或命令行参数传递）
2. 执行terraform plan确认变更：会显示创建新实例模板、更新IGM的计划
3. 执行terraform apply，Terraform会自动创建新模板，IGM按照配置的策略逐步替换所有旧实例为使用新镜像的实例

方案优势 #

• 无需手动管理多模板或版本切换，仅需修改镜像变量即可完成更新
• 滚动更新策略避免批量替换导致的服务中断，保障业务连续性
• 适配多区域多ASG的大规模环境，可通过CI/CD流水线实现自动化更新

内容的提问来源于stack exchange，提问作者Josh B