执行terraform state replace-provider后未更新至新提供商问题

• 模块内Provider依赖未更新：terraform state replace-provider仅修改了状态文件中已存在资源关联的Provider，但module.operations的代码里仍硬编码了旧Provider源（terraform-mars/credstash），导致每次init都会重新拉取旧Provider，状态与代码始终不一致。
• 新Provider的AWS凭证配置异常：NoCredentialProviders错误说明granular-oss/credstash无法获取AWS凭证，可能是该Provider的凭证读取逻辑与旧Provider不同，或环境凭证配置不匹配。

1. 更新模块代码中的Provider引用 #

找到../modules/stacks/operations/目录下的versions.tf（或相关Provider配置文件），将旧Provider声明替换为新的：

# 替换前
terraform {
  required_providers {
    credstash = {
      source  = "terraform-mars/credstash"
      version = "x.x.x"
    }
  }
}

# 替换后
terraform {
  required_providers {
    credstash = {
      source  = "granular-oss/credstash"
      version = "x.x.x" # 需匹配新Provider的可用版本
    }
  }
}

若模块内无显式required_providers声明，需添加上述配置，确保模块明确依赖新Provider源。

2. 针对性替换模块内资源的Provider关联 #

执行带模块路径的替换命令，处理module.operations下的所有资源：

terraform state replace-provider -module=operations terraform-mars/credstash granular-oss/credstash

3. 重新初始化并验证 #

• 强制更新Provider依赖：

  terraform init -upgrade
  

• 执行terraform providers，确认所有模块（包括module.operations）均使用registry.terraform.io/granular-oss/credstash。

4. 修复AWS凭证问题 #

若terraform plan仍报凭证错误，检查以下内容：

• 确认环境变量AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY已正确设置，或本地存在~/.aws/credentials配置文件。
• 查看granular-oss/credstash的本地文档，确认其支持的凭证加载方式，必要时在Provider配置中显式指定凭证：

  provider "credstash" {
    region    = "us-east-1"
    profile   = "your-aws-profile" # 或直接指定access_key/secret_key
  }
  

内容的提问来源于stack exchange，提问作者nirvair