手动删除GCP项目后Terraform状态及关联资源问题咨询

核心前置规则 #

GCP项目发起删除后会进入30天可恢复等待期，等待期结束项目被彻底删除时，项目内所有归属的项目级资源（包括你提到的GKE集群、Cloud Redis实例、VPC、存储桶等）都会被级联销毁，不存在项目删除后下属项目级资源独立留存的情况。

问题1：资源随项目删除后，如何同步更新Terraform状态文件 #

• 禁止直接手动编辑状态文件的原始JSON内容，极易造成状态文件损坏、后续执行逻辑错乱
• 单资源移除：如果对应状态文件追踪的资源量少，逐个对已删除的资源执行terraform state rm <资源逻辑地址>即可，例如GKE主集群的资源地址通常为google_container_cluster.primary，执行命令后Terraform将不再追踪该已不存在的资源
• 批量清理：如果单份状态文件内的资源均属于被删除的GCP项目，先执行terraform state list列出所有当前状态追踪的资源，确认无需要保留的记录后，执行terraform state rm $(terraform state list)即可一次性清空当前工作区对应状态文件内的所有资源记录
• 校验：清理完成后执行terraform plan，如果无API报错、输出显示将按配置新建所有定义的资源，即代表状态同步完成

问题2：若存在未被删除的资源，无对应projectId时如何通过Terraform删除 #

正常项目级资源不会出现项目删除后留存的情况，只有组织级资源、归属到其他项目的共享资源才会在项目删除后保留。
如果遇到归属关系异常未被级联删除的孤立资源，在原projectId已失效的前提下，Terraform无法通过原有配置调用对应API完成删除操作，直接按照问题1的方法将这些资源从状态文件中移除追踪即可，孤立的残留资源可联系GCP支持后台清理，无需强行通过Terraform逻辑处理。

问题3：重建同名GCP项目的规则 #

• GCP projectId是全局唯一标识，项目删除后的30天可恢复期内，对应projectId会被系统占用，此时尝试创建同名项目会直接抛出projectId已存在的错误
• 30天恢复期结束、项目被彻底删除后，对应projectId会被全局释放，任何账号都可以抢注该ID，此时创建同名项目不会触发已存在报错
• 注意：即便重建了同名项目，新项目和此前删除的旧项目是完全独立的资源实体，不会继承旧项目的权限、资源、配置信息

问题4：不更新状态文件是否可以重建同名项目及关联资源 #

Terraform本身不会在初始化阶段就阻止你执行操作，但实际执行terraform apply时必然会报错中断：

• Terraform会拿着状态文件里记录的旧项目、旧资源的唯一标识调用GCP API查询状态，查询不到对应资源时会先尝试刷新状态，刷新失败就会直接终止流程，无法顺利完成新建
• 即便等30天释放期后重建了同名项目，状态文件里记录的旧资源唯一标识和新项目内的资源标识完全不匹配，会出现状态错乱，要么提示资源不存在，要么触发意外的资源变更/覆盖逻辑
• 必须先按问题1的方法清理完旧状态的无效记录，再执行新项目和关联资源的创建操作。

内容的提问来源于stack exchange，提问作者explorer