Terraform AWS Provider在AWS中配置资源的底层机制及实现方式问询

Terraform的AWS Provider不依赖AWS CloudFormation或AWS CLI，而是直接通过AWS原生API（包括REST API、Query API等不同服务的标准API类型）与AWS服务交互，完成资源的创建、更新、删除及状态校验操作。

具体细节可拆解为以下几点：

• 基于AWS SDK封装调用：Provider内部集成了对应编程语言的AWS SDK（比如Go语言的AWS SDK for Go），通过SDK直接发送API请求，完全跳过CLI或CloudFormation这类中间层。这种方式能直接复用AWS API的全部功能，避免中间层带来的功能限制或额外性能开销。
• 独立维护状态体系：Terraform通过本地或远程存储的terraform.tfstate文件维护资源状态，与CloudFormation的栈状态完全独立。它会定期通过API查询AWS资源的实际状态，再与本地状态对比，自动计算出需要执行的操作（创建/更新/删除）。
• 无中间模板转换：和CloudFormation不同，Terraform不会先将配置转译为CloudFormation模板再部署，而是针对每个资源直接调用对应的API接口——比如创建EC2实例时调用RunInstances API，创建S3桶时调用CreateBucket API。
• 自主处理资源依赖：Terraform自身实现了资源依赖的分析逻辑，通过控制API调用的先后顺序来保证依赖资源优先创建，无需依赖CloudFormation的依赖管理机制。

内容的提问来源于stack exchange，提问作者Greg Thomas