13、自动化管理与云安全：Oracle Cloud Infrastructure 实用指南

自动化管理与云安全：Oracle Cloud Infrastructure 实用指南

1. Terraform 状态管理

Terraform 使用状态文件来跟踪其配置的实际基础设施、计算的中间值以及资源之间的依赖关系图，这些元素构成了当前状态。状态的存在是 Terraform 实现其功能的关键。Terraform 会将配置文件（.tf）中定义的预期状态与状态文件中存储的当前状态进行比较，以生成执行计划，最终触发 API 调用。

当首次执行 terraform apply 命令时，Terraform 会在根模块目录中创建一个 terraform.tfstate 文件。每次运行 refresh 、 plan 、 apply 等选定的 Terraform 命令时，这个 JSON 文件都会更新。不建议手动修改该文件，除非你清楚自己在做什么。若要手动修改，建议先备份文件，并熟悉 terraform state 命令的功能。

默认情况下，Terraform 会将状态文件本地存储为 terraform.tfstate 文件，这可能会导致两个问题：备份策略和团队协作。一方面，将本地状态文件备份到任何版本控制系统都不是一个好主意，因为该文件可能包含敏感数据；另一方面，多个团队成员同时使用多个副本迟早会导致同步问题。

为避免这些问题，可以使用 Terraform 的 http 后端类型结合 Oracle Cloud Infrastructure