如何在不连接到AWS的情况下从Terraform配置生成执行计划？

Question

我正在为一个Terraform模块编写单元测试，我想确认该模块是否生成了我期望的执行计划。然而，在一次测试中连接到Amazon将花费太长的时间，并且需要对持续集成服务器进行太多的配置。

如何使用terraform plan从假设不存在任何资源的配置中生成执行计划？

Answer 1

我一直在考虑为围绕Terraform模块的测试框架做一些类似的事情，并且之前使用过Moto来模拟Python中的Boto调用。

Moto通过猴子修补对AWS的调用来工作，因此只能在本地与Python一起工作。然而，它提供了在Flask上运行的mocked backend as a server，以便在独立模式下使用。

也就是说，我刚刚在Terraform上尝试过，虽然plans似乎工作得很好，但一个非常基本的配置导致了这个错误：

* aws_instance.web: Error launching source instance: SerializationError: failed decoding EC2 Query response
caused by: parsing time "2015-01-01T00:00:00+0000" as "2006-01-02T15:04:05Z": cannot parse "+0000" as "Z"

然后，我碰巧注意到，即使Moto服务器没有运行，并且我只是在AWS provider中使用了一个不存在的本地端点，计划也可以很好地完成。

因此，如果您只需要计划，那么您应该能够通过添加一个指向本地主机的endpoint block来实现，如下所示：

provider "aws" {
  skip_credentials_validation = true
  max_retries = 1
  skip_metadata_api_check = true
  access_key = "a"
  secret_key = "a"
  region = "us-west-2"

  endpoints {
    ec2 = "http://127.0.0.1:5000/"
  }
}


resource "aws_instance" "web" {
    ami = "ami-123456"
    instance_type = "t2.micro"
    tags {
        Name = "HelloWorld"
    }
}

如何注入端点代码块用于测试而不是用于实际使用可能是另一个问题，需要更多关于测试是如何构造的信息。

Answer 2

terraform plan -refresh=false做你想做的事了吗？

我用它来做一个“快速计划”，而不需要花时间刷新所有AWS资源的状态。虽然不确定它是否真的连接到AWS来做到这一点。

如果您正在使用更复杂的远程状态设置，并且这是您不想配置的部分-您还可以尝试添加一个空的tfstate文件，并使用-state选项指向该文件。