Terraform用local_file生成Ansible清单时最终计划不一致如何解决？

使用Terraform的local_file资源从模板生成Ansible inventory清单时，删除worker节点后执行terraform apply抛出provider校验错误，原因是旧版hashicorp/localprovider的计划校验逻辑无法正确处理apply阶段才确定的内容变更。

• 方案一：升级local provider至修复版本（优先推荐）
  该问题为hashicorp/localprovider 2.0.0版本前的已知缺陷，2.0.0及以上版本已完成修复。在Terraform根配置中添加版本声明：

terraform {
  required_providers {
    local = {
      source  = "hashicorp/local"
      version = ">= 2.0.0"
    }
  }
}

执行命令terraform init -upgrade完成provider升级后，再次执行apply即可正常更新inventory文件。

• 方案二：临时规避（不可升级provider场景）
  如果受环境限制无法升级provider，可通过以下两种方式临时解决：

1. 执行apply前手动删除本地已生成的ansible.hosts文件，绕开provider的新旧内容校验逻辑
2. 给local_file资源添加lifecycle规则，跳过content的变更校验：

resource "local_file" "ansible_inventory" {
  count = 1

  filename ="${path.cwd}/ansible.hosts"
  content  = templatefile(
    "${path.module}/templates/ansible/ansible.hosts", {
      workers               = var.workers
      ssh_user              = var.ssh_user # 补充模板引用的ssh_user变量，避免渲染错误
    })
  
  lifecycle {
    ignore_changes = [content]
  }
}

注意：使用该规则后，worker节点变更不会自动更新inventory文件，需要手动执行terraform taint local_file.ansible_inventory标记资源重建后再apply。

• 方案三：调整渲染逻辑到plan阶段
  将模板渲染逻辑改为使用数据源提前在plan阶段执行，避免apply阶段内容变更触发校验错误：

data "template_file" "ansible_inventory" {
  template = file("${path.module}/templates/ansible/ansible.hosts")
  vars = {
    workers  = var.workers
    ssh_user = var.ssh_user
  }
}

resource "local_file" "ansible_inventory" {
  filename = "${path.cwd}/ansible.hosts"
  content  = data.template_file.ansible_inventory.rendered
}

内容的提问来源于stack exchange，提问作者Davit Tvildiani