Puede utilizar una única tabla de DynamoDB para controlar el bloqueo del archivo de estado de todas las cuentas. Esto funcionaría incluso si tuviera varios depósitos S3 para almacenar el estado.

La tabla de DynamoDB está codificada en LockID , que se establece como bucketName/path . Entonces, mientras tenga una combinación única de esos, estará bien (debería o tiene problemas mayores con la administración de su estado).

Obviamente, deberá configurar políticas de IAM entre cuentas para permitir que los usuarios creen cosas en una cuenta para poder administrar elementos en DynamoDB.

Para utilizar el bloqueo de terraform DynamoDB, siga los pasos a continuación

1.Cree un AWS DynamoDB con terraform para bloquear terraform.tfstate.

 provider "aws" { region = "us-east-2" } resource "aws_dynamodb_table" "dynamodb-terraform-lock" { name = "terraform-lock" hash_key = "LockID" read_capacity = 20 write_capacity = 20 attribute { name = "LockID" type = "S" } tags { Name = "Terraform Lock Table" } }

2. Ejecute terraform para crear la tabla de DynamoDB en AWS

Aplicar terraformación

Ejemplo de uso

1.Utilice la tabla de DynamoDB para bloquear la creación de terraform.state en AWS. Como ejemplo de EC2

 terraform { backend "s3" { bucket = "terraform-s3-tfstate" region = "us-east-2" key = "ec2-example/terraform.tfstate" dynamodb_table = "terraform-lock" encrypt = true } } provider "aws" { region = "us-east-2" } resource "aws_instance" "ec2-example" { ami = "ami-a4c7edb2" instance_type = "t2.micro" }

El valor de dynamodb_table debe coincidir con el nombre de la tabla de DynamoDB que creamos.

2. Inicialice el backend de terraform S3 y DynamoDB

inicio de terraformación

3. Ejecute terraform para crear un servidor EC2

Aplicar terraformación

Para ver el código, vaya al Ejemplo de bloqueo de Github DynamoDB