如何在Terraform中实现「粘性」变量？需求及解决方案问询

这个需求本质是要实现**"粘性"变量**——即变量能在Terraform运行间留存值：未设置时用默认、没传新值时沿用上次结果、传新值则更新并保存。针对ECS标签触发部署的场景，这里有两种可靠的解决方案：

方案1：使用terraform_data（推荐，Terraform 1.3+） #

terraform_data是Terraform官方提供的用于在状态中存储任意数据的资源，非常适合实现这种"留存值"的需求。它会把值存在Terraform状态文件里，不需要额外的文件管理。

步骤代码示例： #

1. 定义变量，允许空值作为未传入的标记：

variable "ecs_deployment_tag" {
  type        = string
  description = "ECS部署触发标签：修改此值将创建新任务定义"
  default     = null # 未传入时为null
}

2. 用terraform_data持久化标签值：

resource "terraform_data" "persisted_deployment_tag" {
  # 优先级：传入新值 > 上次留存值 > 初始默认值
  input = var.ecs_deployment_tag != null 
    ? var.ecs_deployment_tag 
    : (self.output != null ? self.output : "initial-deployment")
}

这里self.output引用该资源上次运行时保存的值，第一次运行时self.output不存在，会 fallback 到默认的"initial-deployment"。

3. 在ECS任务定义中使用这个持久化的值：

resource "aws_ecs_task_definition" "app" {
  family                   = "my-app"
  network_mode             = "awsvpc"
  requires_compatibilities = ["FARGATE"]
  cpu                      = "256"
  memory                   = "512"
  execution_role_arn       = aws_iam_role.ecs_execution_role.arn
  task_role_arn            = aws_iam_role.ecs_task_role.arn

  # 容器定义等其他配置...

  # 用持久化的标签触发部署
  tags = {
    DeploymentTag = terraform_data.persisted_deployment_tag.output
  }
}

工作逻辑： #

• 第一次运行：如果没传入ecs_deployment_tag，会使用默认的"initial-deployment"，并把这个值存在Terraform状态里。
• 后续运行未传值：var.ecs_deployment_tag为null，terraform_data会沿用上次保存的output值，因此ECS标签无变化，terraform apply不会触发任务定义更新。
• 传入新值：比如terraform apply -var 'ecs_deployment_tag=v20240520'，terraform_data会更新为新值，ECS标签变化，触发新任务定义创建和服务更新。

方案2：使用local_file存储值 #

如果你的Terraform版本低于1.3，或者需要把值存在本地文件中，可以用local_file资源来实现：

步骤代码示例： #

1. 定义变量：

variable "ecs_deployment_tag" {
  type        = string
  description = "ECS部署触发标签"
  default     = "initial-deployment"
}

2. 用local_file读写标签值：

resource "local_file" "deployment_tag" {
  # 优先级：传入新值 > 本地文件已有值 > 变量默认值
  content  = var.ecs_deployment_tag != null ? var.ecs_deployment_tag : fileexists("${path.module}/deployment_tag.txt") ? file("${path.module}/deployment_tag.txt") : var.ecs_deployment_tag
  filename = "${path.module}/deployment_tag.txt"
}

3. 在ECS资源中使用：

resource "aws_ecs_task_definition" "app" {
  # 其他配置...
  tags = {
    DeploymentTag = local_file.deployment_tag.content
  }
}

注意事项： #

• 需要确保deployment_tag.txt文件在Terraform运行的环境中被保留（比如CI/CD流水线中要缓存这个文件，或者存在共享存储）。
• 第一次运行会自动创建这个文件并写入默认值。

关键原理说明 #

这两种方案的核心都是把变量值持久化到外部存储（Terraform状态或本地文件），让Terraform在后续运行时能读取到上次的值，而不是每次都依赖输入变量。这样就完美实现了你需要的三个特性：

• 从未设置：用默认值
• 未传新值：沿用上次留存的值
• 传入新值：更新并留存新值

正好匹配ECS标签触发部署的场景——只有当标签值变化时，才会触发任务定义的更新，否则terraform apply会显示"No changes"。

内容的提问来源于stack exchange，提问作者caboteria