每次执行terraform apply时ECS任务定义绑定的EFS卷自动解绑重绑问题

你遇到的无意义EFS卷解绑重绑操作，是因为efs_volume_configuration块中多个带默认值的可选参数未在配置中显式声明：AWS Provider同步实际资源状态时，会自动将这些参数的默认值填充到Terraform状态文件中，下次执行terraform apply时，会判定你的配置（缺省这些参数）和实际状态（存在这些参数值）不一致，因此触发卷的删除重建逻辑。

你需要补充以下两处配置即可解决问题：

• 补全efs_volume_configuration块的所有带默认值的参数，和实际运行状态对齐
• 优化动态块的遍历逻辑，避免卷配置的顺序变化触发不必要的变更

ECS任务定义配置 #

resource "aws_ecs_task_definition" "ecs-fargate" {
  family                   = var.ecs_task_definition_name
  container_definitions    = var.container_definitions
  requires_compatibilities = ["FARGATE"]
  network_mode             = "awsvpc"
  cpu                      = var.ecs_task_cpu
  memory                   = var.ecs_task_memory
  execution_role_arn       = var.ecs_task_execution_role_arn
  task_role_arn            = var.ecs_task_role_arn

  dynamic "volume" {
    # 用toset转换避免列表元素顺序变化触发变更
    for_each = toset(var.volumes)
    content {
      name = volume.value["name"]
      efs_volume_configuration {
        file_system_id     = volume.value["file_system_id"]
        # 显式声明所有带默认值的参数，和实际状态对齐
        root_directory     = "/"
        transit_encryption = "DISABLED"
        # 若你开启了EFS传输加密，可对应修改为以下配置
        # transit_encryption = "ENABLED"
        # transit_encryption_port = 2049
        # 若使用了EFS访问点/IAM授权，补全对应配置即可
        # dynamic "authorization_config" {
        #   ...
        # }
      }
    }
  }
}

可选优化：volumes变量改为map类型（进一步避免顺序影响） #

variable "volumes" {
  type = map(object({
    name           = string
    file_system_id = string
  }))
  default = {
    vol1 = {
      name           = "vol1"
      file_system_id = "fs-xxxxxxxx"
    }
    vol2 = {
      name           = "vol2"
      file_system_id = "fs-xxxxxxxx"
    }
  }
}
# 对应修改动态块的for_each为var.volumes即可：
# dynamic "volume" {
#   for_each = var.volumes
#   content {
#     name = volume.value["name"]
#     ...
#   }
# }

修改完成后执行一次terraform apply同步状态，后续再执行apply操作就不会出现无意义的卷重建了。

内容的提问来源于stack exchange，提问作者Dipendra Dangal