Terraform-provider-aws: कस्टम कॉग्निटो यूजर पूल एट्रिब्यूट को जोड़ने से नए संसाधनों को बल मिलता है

मुझे यकीन नहीं है कि कस्टम विशेषताओं को हटाना कैसे काम करता है क्योंकि AWS कस्टम विशेषताओं को हटाने या कस्टम विशेषताओं को अपडेट करने का समर्थन नहीं करता है।

जैसा कि संदेह है, उपयोगकर्ता_पूल के हिस्से के रूप में एक बार बनाई गई कस्टम विशेषताओं को अपडेट या हटा नहीं सकता है। तो वर्तमान व्यवहार ही मेरे विचार से बाहर निकलने का एकमात्र तरीका है AWS दस्तावेज़ीकरण में अधिक जानकारी

ठीक है, एक बार विशेषताएँ जोड़ने के बाद उन्हें हटाया नहीं जा सकता। हालाँकि आप नई विशेषताएँ जोड़ सकते हैं।

क्या संपूर्ण उपयोगकर्ता पूल को फिर से बनाए बिना टेराफॉर्म के माध्यम से नई विशेषताओं को जोड़ने के लिए कोई समाधान है? ऐसा लगता है कि एप्लिकेशन के लाइव होने पर भविष्य में एक नई विशेषता जोड़ना मुश्किल होगा।

संपादित करें: ऐसा लगता है कि संस्करण को 1.12 पर पेग करने से यह हमारे लिए तय हो गया है।

इस बीच, आप इसे टेराफॉर्म (वेब ​​कंसोल, सीएलआई, आदि) के बाहर कर सकते हैं और बाद में अपने टेराफॉर्म कॉन्फ़िगरेशन को सिंक कर सकते हैं।

थोड़ा और शोध कर रहे हैं। मुझे समस्या मिल गई है। यदि स्कीमा विशेषता (मेरे मामले में स्ट्रिंग) में string_attribute_constraints यह हर बार एक नए संसाधन को बाध्य करेगा।

निम्नलिखित हर बार एक नया संसाधन उत्पन्न करता है:

schema {
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = false
    name                     = "picture"
    required                 = true
  }

जबकि यह नहीं है:

schema {
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = false
    name                     = "picture"
    required                 = true

    string_attribute_constraints {
      min_length = 6
      max_length = 32
    }
  }

सबसे अधिक संभावना है कि यह एक अलग बग है।

@leonfs मुझे लगता है कि हमें यहां एक अनुकूलित फ़ंक्शन की आवश्यकता है। यह thwbrules का मूल्यांकन करता है कि पूल को कब फिर से बनाना है और कब इसे संशोधित करना है। @bflad क्या आप कृपया पुष्टि कर सकते हैं कि क्या करने की आवश्यकता है और मैं इसे उठा सकता हूं।

@ पुनीत-एन हां - ऐसा लगता है कि ऐसा ही होगा। फिलहाल स्कीमा सेट पर ForceNew: true , लेकिन कस्टम विशेषताओं के मामले में यह स्पष्ट रूप से नहीं है।

उपयोगकर्ता पूल में एक पहचान प्रदाता (Google) जोड़ने के बाद मैंने एक और समस्या का संदर्भ दिया (ऊपर देखें)।

ऐसा लगता है कि AWS एक प्रदाता जोड़ने के बाद identities नामक एक कस्टम विशेषता जोड़ता है, जिससे स्कीमा का सेट बदल जाता है और एक पूरे नए पूल को फिर से बनाने के लिए मजबूर किया जाता है। आप देख सकते हैं कि मैंने इसका एक अल्पकालिक समाधान प्रदान किया है, लेकिन केवल तभी काम करता है जब आप पहले से जानते हैं (संसाधन निर्माण) कि आप पहचान प्रदाताओं का उपयोग करेंगे।

ऐसा लगता है कि टेराफॉर्म एक उपयोगकर्ता पूल को नष्ट करने और बनाने के लिए मजबूर करता है, भले ही .tf फ़ाइल में कुछ भी नहीं बदला हो।

$ बिल्ली main.tf

provider "aws" {
}

resource "aws_cognito_user_pool" "pankajk_security" {
  name                       = "pankajk-security"
  email_verification_subject = "Your Verification Code"
  email_verification_message = "Please use the following code: {####}"
  alias_attributes           = ["email", "preferred_username"]
  auto_verified_attributes   = ["email"]

  verification_message_template {
    default_email_option = "CONFIRM_WITH_CODE"
  }

  password_policy {
    minimum_length    = 10
    require_lowercase = true
    require_numbers   = true
    require_symbols   = true
    require_uppercase = true
  }

  schema {
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = true
    name                     = "email"
    required                 = true

    string_attribute_constraints {
      min_length = 7
      max_length = 256
    }
  }

  schema {
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = true
    name                     = "oid"
    required                 = false

    number_attribute_constraints {
      min_value = 1
      max_value = 256
    }
  }
}

$ टेराफॉर्म -वी

Terraform v0.11.7
+ provider.aws v1.14.1

$ टेराफॉर्म लागू

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  + create

Terraform will perform the following actions:

  + aws_cognito_user_pool.pankajk_security
      id:                                                          <computed>
      admin_create_user_config.#:                                  <computed>
      alias_attributes.#:                                          "2"
      alias_attributes.1888159429:                                 "preferred_username"
      alias_attributes.881205744:                                  "email"
      arn:                                                         <computed>
      auto_verified_attributes.#:                                  "1"
      auto_verified_attributes.881205744:                          "email"
      creation_date:                                               <computed>
      email_verification_message:                                  "Please use the following code: {####}"
      email_verification_subject:                                  "Your Verification Code"
      lambda_config.#:                                             <computed>
      last_modified_date:                                          <computed>
      mfa_configuration:                                           "OFF"
      name:                                                        "pankajk-security"
      password_policy.#:                                           "1"
      password_policy.0.minimum_length:                            "10"
      password_policy.0.require_lowercase:                         "true"
      password_policy.0.require_numbers:                           "true"
      password_policy.0.require_symbols:                           "true"
      password_policy.0.require_uppercase:                         "true"
      schema.#:                                                    "2"
      schema.1734507539.attribute_data_type:                       "String"
      schema.1734507539.developer_only_attribute:                  "false"
      schema.1734507539.mutable:                                   "true"
      schema.1734507539.name:                                      "email"
      schema.1734507539.number_attribute_constraints.#:            "0"
      schema.1734507539.required:                                  "true"
      schema.1734507539.string_attribute_constraints.#:            "1"
      schema.1734507539.string_attribute_constraints.0.max_length: "256"
      schema.1734507539.string_attribute_constraints.0.min_length: "7"
      schema.3768180960.attribute_data_type:                       "String"
      schema.3768180960.developer_only_attribute:                  "false"
      schema.3768180960.mutable:                                   "true"
      schema.3768180960.name:                                      "oid"
      schema.3768180960.number_attribute_constraints.#:            "1"
      schema.3768180960.number_attribute_constraints.0.max_value:  "256"
      schema.3768180960.number_attribute_constraints.0.min_value:  "1"
      schema.3768180960.required:                                  "false"
      schema.3768180960.string_attribute_constraints.#:            "0"
      verification_message_template.#:                             "1"
      verification_message_template.0.default_email_option:        "CONFIRM_WITH_CODE"
      verification_message_template.0.email_message:               <computed>
      verification_message_template.0.email_message_by_link:       <computed>
      verification_message_template.0.email_subject:               <computed>
      verification_message_template.0.email_subject_by_link:       <computed>
      verification_message_template.0.sms_message:                 <computed>


Plan: 1 to add, 0 to change, 0 to destroy.

Do you want to perform these actions?
  Terraform will perform the actions described above.
  Only 'yes' will be accepted to approve.

  Enter a value: yes

aws_cognito_user_pool.pankajk_security: Creating...
  admin_create_user_config.#:                                  "" => "<computed>"
  alias_attributes.#:                                          "" => "2"
  alias_attributes.1888159429:                                 "" => "preferred_username"
  alias_attributes.881205744:                                  "" => "email"
  arn:                                                         "" => "<computed>"
  auto_verified_attributes.#:                                  "" => "1"
  auto_verified_attributes.881205744:                          "" => "email"
  creation_date:                                               "" => "<computed>"
  email_verification_message:                                  "" => "Please use the following code: {####}"
  email_verification_subject:                                  "" => "Your Verification Code"
  lambda_config.#:                                             "" => "<computed>"
  last_modified_date:                                          "" => "<computed>"
  mfa_configuration:                                           "" => "OFF"
  name:                                                        "" => "pankajk-security"
  password_policy.#:                                           "" => "1"
  password_policy.0.minimum_length:                            "" => "10"
  password_policy.0.require_lowercase:                         "" => "true"
  password_policy.0.require_numbers:                           "" => "true"
  password_policy.0.require_symbols:                           "" => "true"
  password_policy.0.require_uppercase:                         "" => "true"
  schema.#:                                                    "" => "2"
  schema.1734507539.attribute_data_type:                       "" => "String"
  schema.1734507539.developer_only_attribute:                  "" => "false"
  schema.1734507539.mutable:                                   "" => "true"
  schema.1734507539.name:                                      "" => "email"
  schema.1734507539.number_attribute_constraints.#:            "" => "0"
  schema.1734507539.required:                                  "" => "true"
  schema.1734507539.string_attribute_constraints.#:            "" => "1"
  schema.1734507539.string_attribute_constraints.0.max_length: "" => "256"
  schema.1734507539.string_attribute_constraints.0.min_length: "" => "7"
  schema.3768180960.attribute_data_type:                       "" => "String"
  schema.3768180960.developer_only_attribute:                  "" => "false"
  schema.3768180960.mutable:                                   "" => "true"
  schema.3768180960.name:                                      "" => "oid"
  schema.3768180960.number_attribute_constraints.#:            "" => "1"
  schema.3768180960.number_attribute_constraints.0.max_value:  "" => "256"
  schema.3768180960.number_attribute_constraints.0.min_value:  "" => "1"
  schema.3768180960.required:                                  "" => "false"
  schema.3768180960.string_attribute_constraints.#:            "" => "0"
  verification_message_template.#:                             "" => "1"
  verification_message_template.0.default_email_option:        "" => "CONFIRM_WITH_CODE"
  verification_message_template.0.email_message:               "" => "<computed>"
  verification_message_template.0.email_message_by_link:       "" => "<computed>"
  verification_message_template.0.email_subject:               "" => "<computed>"
  verification_message_template.0.email_subject_by_link:       "" => "<computed>"
  verification_message_template.0.sms_message:                 "" => "<computed>"
aws_cognito_user_pool.pankajk_security: Creation complete after 3s (ID: us-west-2_t6jMrbPx1)

Apply complete! Resources: 1 added, 0 changed, 0 destroyed.

$टेराफॉर्म योजना

Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.

aws_cognito_user_pool.pankajk_security: Refreshing state... (ID: us-west-2_t6jMrbPx1)

------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
-/+ destroy and then create replacement

Terraform will perform the following actions:

-/+ aws_cognito_user_pool.pankajk_security (new resource required)
      id:                                                          "us-west-2_t6jMrbPx1" => <computed> (forces new resource)
      admin_create_user_config.#:                                  "1" => <computed>
      alias_attributes.#:                                          "2" => "2"
      alias_attributes.1888159429:                                 "preferred_username" => "preferred_username"
      alias_attributes.881205744:                                  "email" => "email"
      arn:                                                         "arn:aws:cognito-idp:us-west-2:166326852216:userpool/us-west-2_t6jMrbPx1" => <computed>
      auto_verified_attributes.#:                                  "1" => "1"
      auto_verified_attributes.881205744:                          "email" => "email"
      creation_date:                                               "2018-04-18T18:11:08Z" => <computed>
      email_verification_message:                                  "Please use the following code: {####}" => "Please use the following code: {####}"
      email_verification_subject:                                  "Your Verification Code" => "Your Verification Code"
      lambda_config.#:                                             "0" => <computed>
      last_modified_date:                                          "2018-04-18T18:11:08Z" => <computed>
      mfa_configuration:                                           "OFF" => "OFF"
      name:                                                        "pankajk-security" => "pankajk-security"
      password_policy.#:                                           "1" => "1"
      password_policy.0.minimum_length:                            "10" => "10"
      password_policy.0.require_lowercase:                         "true" => "true"
      password_policy.0.require_numbers:                           "true" => "true"
      password_policy.0.require_symbols:                           "true" => "true"
      password_policy.0.require_uppercase:                         "true" => "true"
      schema.#:                                                    "2" => "2"
      schema.1734507539.attribute_data_type:                       "String" => "String"
      schema.1734507539.developer_only_attribute:                  "false" => "false"
      schema.1734507539.mutable:                                   "true" => "true"
      schema.1734507539.name:                                      "email" => "email"
      schema.1734507539.number_attribute_constraints.#:            "0" => "0"
      schema.1734507539.required:                                  "true" => "true"
      schema.1734507539.string_attribute_constraints.#:            "1" => "1"
      schema.1734507539.string_attribute_constraints.0.max_length: "256" => "256"
      schema.1734507539.string_attribute_constraints.0.min_length: "7" => "7"
      schema.3768180960.attribute_data_type:                       "" => "String" (forces new resource)
      schema.3768180960.developer_only_attribute:                  "" => "false" (forces new resource)
      schema.3768180960.mutable:                                   "" => "true" (forces new resource)
      schema.3768180960.name:                                      "" => "oid" (forces new resource)
      schema.3768180960.number_attribute_constraints.#:            "" => "1" (forces new resource)
      schema.3768180960.number_attribute_constraints.0.max_value:  "" => "256" (forces new resource)
      schema.3768180960.number_attribute_constraints.0.min_value:  "" => "1" (forces new resource)
      schema.3768180960.required:                                  "" => "false" (forces new resource)
      schema.3768180960.string_attribute_constraints.#:            "" => "0"
      schema.383977790.attribute_data_type:                        "String" => "" (forces new resource)
      schema.383977790.developer_only_attribute:                   "false" => "false"
      schema.383977790.mutable:                                    "true" => "false" (forces new resource)
      schema.383977790.name:                                       "oid" => "" (forces new resource)
      schema.383977790.number_attribute_constraints.#:             "0" => "0"
      schema.383977790.required:                                   "false" => "false"
      schema.383977790.string_attribute_constraints.#:             "1" => "0" (forces new resource)
      schema.383977790.string_attribute_constraints.0.max_length:  "" => ""
      schema.383977790.string_attribute_constraints.0.min_length:  "" => ""
      verification_message_template.#:                             "1" => "1"
      verification_message_template.0.default_email_option:        "CONFIRM_WITH_CODE" => "CONFIRM_WITH_CODE"
      verification_message_template.0.email_message:               "Please use the following code: {####}" => <computed>
      verification_message_template.0.email_message_by_link:       "" => <computed>
      verification_message_template.0.email_subject:               "Your Verification Code" => <computed>
      verification_message_template.0.email_subject_by_link:       "" => <computed>
      verification_message_template.0.sms_message:                 "" => <computed>


Plan: 1 to add, 0 to change, 1 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

@pankajku आप जिस मुद्दे का सामना कर रहे हैं वह अलग है। हालांकि, आईएमएचओ टेराफॉर्म ऐसी त्रुटियों को पकड़ने में सक्षम होना चाहिए।

आपके कॉन्फिग में त्रुटि है। oid , आप attribute_data_type = "String" निर्दिष्ट करते हैं लेकिन number_attribute_constraints निर्दिष्ट करते हैं, संशोधित कॉन्फ़िगरेशन नीचे है:

variable "region" {
  default = "us-east-1"
}

provider "aws" {
  version               = "1.14.1"
  region                = "${var.region}"
}

resource "aws_cognito_user_pool" "pankajk_security" {
  name                       = "pankajk-security"
  email_verification_subject = "Your Verification Code"
  email_verification_message = "Please use the following code: {####}"
  alias_attributes           = ["email", "preferred_username"]
  auto_verified_attributes   = ["email"]

  verification_message_template {
    default_email_option = "CONFIRM_WITH_CODE"
  }

  password_policy {
    minimum_length    = 10
    require_lowercase = true
    require_numbers   = true
    require_symbols   = true
    require_uppercase = true
  }

  schema {
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = true
    name                     = "email"
    required                 = true

    string_attribute_constraints {
      min_length = 7
      max_length = 256
    }
  }

  schema {
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = true
    name                     = "oid"
    required                 = false

    string_attribute_constraints {
      min_length = 1
      max_length = 256
    }
  }
}

@ पुनीथ-एन, मेरी कॉन्फ़िगरेशन में समस्या को पकड़ने के लिए धन्यवाद। मैंने आपके सुझाव के अनुसार इसे बदल दिया है और अब टेराफॉर्म केवल बदली हुई विशेषताओं को अपडेट करता है।

मैंने देखा है कि जब मैं कॉन्फिग फ़ाइल में एक साधारण परिवर्तन (जैसे सत्यापन संदेश पाठ) करता हूं और "टेराफॉर्म लागू" चलाता हूं, तो ईमेल सत्यापन ध्वज अनसेट हो जाता है।

$ टेराफॉर्म लागू

aws_cognito_user_pool.pankajk_security: Refreshing state... (ID: us-west-2_LKVhvfWsH)

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  ~ update in-place

Terraform will perform the following actions:

  ~ aws_cognito_user_pool.pankajk_security
      email_verification_subject: "Your verification code" => "Your Verification Code"


Plan: 0 to add, 1 to change, 0 to destroy.

Do you want to perform these actions?
  Terraform will perform the actions described above.
  Only 'yes' will be accepted to approve.

  Enter a value: yes

aws_cognito_user_pool.pankajk_security: Modifying... (ID: us-west-2_LKVhvfWsH)
  email_verification_subject: "Your verification code" => "Your Verification Code"
aws_cognito_user_pool.pankajk_security: Modifications complete after 1s (ID: us-west-2_LKVhvfWsH)

Apply complete! Resources: 0 added, 1 changed, 0 destroyed.

$ टेराफॉर्म योजना

Refreshing Terraform state in-memory prior to plan...
The refreshed state will be used to calculate this plan, but will not be
persisted to local or remote state storage.

aws_cognito_user_pool.pankajk_security: Refreshing state... (ID: us-west-2_LKVhvfWsH)

------------------------------------------------------------------------

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
  ~ update in-place

Terraform will perform the following actions:

  ~ aws_cognito_user_pool.pankajk_security
      auto_verified_attributes.#:         "0" => "1"
      auto_verified_attributes.881205744: "" => "email"


Plan: 0 to add, 1 to change, 0 to destroy.

------------------------------------------------------------------------

Note: You didn't specify an "-out" parameter to save this plan, so Terraform
can't guarantee that exactly these actions will be performed if
"terraform apply" is subsequently run.

आश्चर्य है कि यह कॉन्फ़िग फ़ाइल या बग में किसी त्रुटि के कारण भी है।

यह अभी भी एक समस्या की तरह लगता है और एक दिन किसी को बहुत दिल का दर्द होने वाला है जब tf उपयोगकर्ता पूल को छोड़ देता है और वे अपने सभी उपयोगकर्ताओं को खो देते हैं ...

इसे स्कीमा में जोड़ने से उपयोगकर्ता पूल नष्ट हो जाता है, भले ही कंसोल/क्ली में नष्ट किए बिना बनाया जा सके।

    {
      name                     = "foo"
      attribute_data_type      = "String"
      mutable                  = true
      developer_only_attribute = "false"
      required                 = "false"

      string_attribute_constraints = {
        min_length = 0
        max_length = 256
      }
    },

हाँ। मेरे पास prevent_destroy pool और client दोनों पर सेट है

जब भी मैं नई कस्टम विशेषताओं को जोड़ने का प्रयास करता हूं तब भी संसाधन पुन: निर्माण समस्या को मार रहा है।

टेराफॉर्म संस्करण
टेराफॉर्म v0.11.8
प्रदाता.aws v1.36.0

नई कस्टम विशेषता जोड़ने से पहले

resource "aws_cognito_user_pool" "pool" {
  name                       = "Test"
  username_attributes        = ["email"]
  auto_verified_attributes   = ["email"]

  schema = [
    {
      attribute_data_type          = "String"
      developer_only_attribute     = false
      mutable                      = false
      name                         = "email"
      required                     = true
      string_attribute_constraints = {
        min_length = 1
        max_length = 256
      }
    },
    {
      attribute_data_type          = "String"
      developer_only_attribute     = false
      mutable                      = true
      name                         = "custom1"
      required                     = false
      string_attribute_constraints = {
        min_length = 0
        max_length = 256
      }
    }
  ]
}

नई कस्टम विशेषता जोड़ें

{
      attribute_data_type          = "String"
      developer_only_attribute     = false
      mutable                      = true
      name                         = "custom2"
      required                     = false
      string_attribute_constraints = {
        min_length = 0
        max_length = 256
      }
    }

डीबग आउटपुट

An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
-/+ destroy and then create replacement

Terraform will perform the following actions:

-/+ aws_cognito_user_pool.pool (new resource required)
 ...
      lambda_config.#:                                             "0" => <computed>
      last_modified_date:                                          "2018-09-19T03:33:52Z" => <computed>
      mfa_configuration:                                           "OFF" => "OFF"
      name:                                                        "Test" => "Test"
      password_policy.#:                                           "1" => <computed>
      schema.#:                                                    "2" => "3" (forces new resource)
      schema.2766842814.attribute_data_type:                       "" => "String" (forces new resource)
      schema.2766842814.developer_only_attribute:                  "" => "false" (forces new resource)
      schema.2766842814.mutable:                                   "" => "true" (forces new resource)
      schema.2766842814.name:                                      "" => "custom2" (forces new resource)
      schema.2766842814.number_attribute_constraints.#:            "" => "0"
      schema.2766842814.required:                                  "" => "false" (forces new resource)
      schema.2766842814.string_attribute_constraints.#:            "" => "1" (forces new resource)
      schema.2766842814.string_attribute_constraints.0.max_length: "" => "256" (forces new resource)
      schema.2766842814.string_attribute_constraints.0.min_length: "" => "0" (forces new resource)
      schema.3686385984.attribute_data_type:                       "String" => "String"
      schema.3686385984.developer_only_attribute:                  "false" => "false"
      schema.3686385984.mutable:                                   "false" => "false"
      schema.3686385984.name:                                      "email" => "email"
      schema.3686385984.number_attribute_constraints.#:            "0" => "0"
      schema.3686385984.required:                                  "true" => "true"
      schema.3686385984.string_attribute_constraints.#:            "1" => "1"
      schema.3686385984.string_attribute_constraints.0.max_length: "256" => "256"
      schema.3686385984.string_attribute_constraints.0.min_length: "1" => "1"
      schema.893709367.attribute_data_type:                        "String" => "String"
      schema.893709367.developer_only_attribute:                   "false" => "false"
      schema.893709367.mutable:                                    "true" => "true"
      schema.893709367.name:                                       "custom1" => "custom1"
      schema.893709367.number_attribute_constraints.#:             "0" => "0"
      schema.893709367.required:                                   "false" => "false"
      schema.893709367.string_attribute_constraints.#:             "1" => "1"
      schema.893709367.string_attribute_constraints.0.max_length:  "256" => "256"
      schema.893709367.string_attribute_constraints.0.min_length:  "0" => "0"
      username_attributes.#:                                       "1" => "1"
      username_attributes.0:                                       "email" => "email"
      verification_message_template.#:                             "1" => <computed>


Plan: 1 to add, 0 to change, 1 to destroy.

एफवाईआई: मैंने string_attribute_constraints बिना कस्टम विशेषता बनाई, फिर मुझे उसी बग का सामना करना पड़ा।

  schema {
    name                     = "custom_id"
    required                 = false
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = true
  }

जब मैंने खाली जोड़ा string_attribute_constraints , तो मैं इस बग से बच सकता था!

  schema {
    name                     = "custom_id"
    required                 = false
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = true

    string_attribute_constraints {}
  }

मैं वास्तव में सभी के कामकाज की सराहना करता हूं!

समाधान मेरे लिए काम नहीं करता है।

schema {
    attribute_data_type      = "String"
    developer_only_attribute = false
    mutable                  = true
    name                     = "parent_id"
    required                 = false

    string_attribute_constraints {
      min_length = 1
      max_length = 256
    }
  }

योजना:

schema.#:                                                    "10" => "11" (forces new resource)
schema.2272806367.attribute_data_type:                       "" => "String" (forces new resource)
schema.2272806367.developer_only_attribute:                  "" => "false" (forces new resource)
schema.2272806367.mutable:                                   "" => "false" (forces new resource)
schema.2272806367.name:                                      "" => "parent_id" (forces new resource)
schema.2272806367.number_attribute_constraints.#:            "" => "0"
schema.2272806367.required:                                  "" => "false" (forces new resource)
schema.2272806367.string_attribute_constraints.#:            "" => "1" (forces new resource)
schema.2272806367.string_attribute_constraints.0.max_length: "" => "256" (forces new resource)
schema.2272806367.string_attribute_constraints.0.min_length: "" => "1" (forces new resource)

संस्करण:

Terraform v0.11.11
+ provider.archive v1.1.0
+ provider.aws v1.52.0

यह उन लोगों के लिए एक बड़ी समस्या है जो नए एप्लिकेशन विकसित कर रहे हैं और जिन्हें कस्टम विशेषताओं के साथ जोड़ने/प्रयोग करने की आवश्यकता है। इस वजह से हमने अपने पूल को 10+ बार नष्ट कर दिया था।

इस पर कोई प्रगति? आप लोग हमें एक ऐसे संसाधन को उड़ाने के लिए मजबूर कर रहे हैं जिसमें ग्राहक को अपना पासवर्ड रीसेट करने के लिए कहना शामिल है (यह मानते हुए कि हमारे पास पहले स्थान पर आयात करने के लिए बैकअप डेटा भी है), या मेरे लिए, मैं एक जीवनचक्र की स्थापना करता हूं Iign_changes * और आशा है कि कोई अंत में मिल जाएगा इससे पहले कि मुझे एक और बदलाव की आवश्यकता हो, इसे ठीक करने के लिए।

तथ्य यह है कि यह 9 महीने से वहाँ बैठा है, मुझे गंभीरता से आश्चर्यचकित कर रहा है कि क्या मुझे टेराफॉर्म के लिए महत्वपूर्ण बुनियादी ढांचे पर भरोसा करना चाहिए।

समाधान मेरे लिए भी काम नहीं करता है। टेम्प्लेट में कोई बदलाव न होने पर भी यह हमेशा पूल को फिर से बनाता है।

> terraform --version
Terraform v0.11.11
+ provider.archive v1.1.0
+ provider.aws v1.54.0

अभी भी एक मुद्दा

Terraform v0.11.11
+ provider.aws v1.57.0

और अभी भी...

Terraform v0.11.11
+ provider.aws v1.59.0

मैं भी इससे प्रभावित हूं, किसी भी उपाय ने मेरे लिए काम नहीं किया है।

Terraform v0.11.11
+ provider.aws v1.60.0

तथ्य यह है कि यह 9 महीने से वहाँ बैठा है, मुझे गंभीरता से आश्चर्यचकित कर रहा है कि क्या मुझे टेराफॉर्म के लिए महत्वपूर्ण बुनियादी ढांचे पर भरोसा करना चाहिए।

मैं खुद से वही सवाल पूछ रहा हूं। ऐसे बहुत से महत्वपूर्ण कीड़े हैं जिन्हें एक वर्ष से अधिक समय तक नहीं संभाला गया, कुछ - दो वर्षों से अधिक समय तक। इनमें से बहुत से बगों के लिए तैयार पीआर हैं जो एक वर्ष से अधिक समय तक बिना लटके लटके रहते हैं।

हाल ही में मैंने एक गंभीर लेकिन jsonencode फ़ंक्शन में बग रिपोर्ट भर दी है - उन्होंने इसे फ़िज़ करने से इनकार कर दिया। उत्तर था - यह संस्करण 12 में तय है, जो भविष्य में किसी अज्ञात समय पर जारी किया जाएगा और हमें संस्करण 11 की परवाह नहीं है।

BTW इस विषय का मुद्दा केवल एक ही नहीं है, जो कि कॉग्निटो यूजर पूल के पास है। Callback_urls को ठीक उसी तरह से ऑर्डर करना होगा जैसे AWS ऐसा कर रहा है, अन्यथा टेराफॉर्म लगातार ऑर्डर बदलने की कोशिश कर रहा है।

@voroniys मेरा 3+ वर्षों के लिए टेराफॉर्म का उपयोग करने से दूर है टेराफॉर्म के माध्यम से राज्यों को बनाए रखना नहीं है। यह किसी भी IaC के लिए सही है। टेराफॉर्म एक शक्तिशाली उपकरण है और इसमें ईश्वर की पहुंच है। राज्य वाले अनुप्रयोगों के लिए इसका उपयोग करने से बचना चाहिए।

अभी भी एक मुद्दा है।

मैं इसकी जांच कर रहा हूं और इसे "ठीक" करने का एक तरीका ढूंढ रहा हूं।

कस्टम विशेषताओं को प्रबंधित करने की अनुमति देने का एक बेहतर तरीका कस्टम विशेषता को एक अलग संसाधन बनाना है, जैसे aws_cognito_user_pool_schema_custom_attribute ।

टेराफॉर्म में एक संसाधन को एक स्कीमा द्वारा परिभाषित किया जाता है, साथ में फ़ंक्शन कॉलबैक बनाएं, पढ़ें, अपडेट करें और हटाएं। कोर टेराफॉर्म वर्तमान स्थिति और आपके टेराफॉर्म कोड में आपके द्वारा परिभाषित अंतर के बीच अंतर की गणना करता है। हम जितना संभव हो सके TF पर सही काम करने पर भरोसा करना चाहते हैं।

यदि आप एक अलग संसाधन के रूप में स्कीमा विशेषता को अलग कर देते हैं, तो अंतर गणना पर किसी के पास अधिक बारीक नियंत्रण होता है: एक नया कस्टम स्कीमा विशेषता संसाधन जोड़ने से टेराफॉर्म अलग संसाधन के क्रिएट फ़ंक्शन का आह्वान करता है, बजाय इसके नष्ट / अनुक्रम बनाएं पूल। स्कीमा विशेषता संसाधन के बनाएँ फ़ंक्शन में, हम AWS Cognito AddCustomAttributes API कॉल को लागू कर सकते हैं।

स्कीमा विशेषता के गुणों में परिवर्तन को अधिक बारीक भी नियंत्रित किया जा सकता है, लेकिन इसका परीक्षण किया जाना है।

जब आप (गलती से) अपने टेराफॉर्म कोड से अपने कस्टम स्कीमा विशेषता संसाधन को हटाते हैं, तो TF विशेषता संसाधन के हटाएं फ़ंक्शन को लागू करेगा। हम यह इंगित करने में त्रुटि कर सकते हैं कि हटाना समर्थित नहीं है और आपके TF कोड को पुनर्स्थापित करने की आवश्यकता है।

टिप्पणियाँ?

@bflad , क्या आप जानते हैं कि परिवर्तनों को डिजाइन करने में कौन मदद कर सकता है?

आपके काम और सुझाव के लिए धन्यवाद @ringods । इस मुद्दे से निपटने का यह सही रास्ता हो सकता है!

आज भी नवीनतम संस्करणों का उपयोग करते हुए इस मुद्दे को मान्य करना:

Terraform v0.12.3
+ provider.aws v2.18.0 

त्वरित पुनर्कथन:

resource "aws_cognito_user_pool" "pool" {
  name = "mypooltest2"
  }

फिर जो भी विशेषता जोड़ें:

resource "aws_cognito_user_pool" "pool" {
  name = "mypooltest2"

  schema {
  attribute_data_type = "String"
  name = "email" 
  required = true
  }
}

केवल वृद्धिशील अद्यतन करने के बजाय जैसे इसे करना चाहिए, टेराफॉर्म नष्ट करें और फिर संसाधन जोड़ें:

Plan: 1 to add, 0 to change, 1 to destroy.

हम अपने उत्पादन वातावरण में नई सुविधा को तैनात करने के लिए फंस गए हैं, हमें एक नई कस्टम विशेषता की आवश्यकता है, अगर हम इसे क्ली के माध्यम से जोड़ते हैं तो यह पूरे टेराफॉर्म कॉन्फ़िगरेशन को गड़बड़ कर देगा जिसमें कई अन्य संसाधन भी हैं।

मौजूदा tf कॉन्फ़िगरेशन को बाधित किए बिना @ringods का सुझाव हमारे लिए काम कर सकता है। इसलिए उस समाधान के लिए योगदान करने की कोशिश कर रहा है।
यहाँ मेरे कोड का पहला मसौदा है। मैं स्थानीय रूप से निर्मित टेराफॉर्म-प्रदाता-एडब्ल्यूएस की ओर इशारा करते हुए इसका सफलतापूर्वक परीक्षण करने में सक्षम था। मैं अब स्वीकृति परीक्षण लिख रहा हूँ। जनसंपर्क पर सुझाव/टिप्पणियों की सराहना की जाती है!

हमने अपना उपयोगकर्ता पूल खोए बिना निम्नलिखित तरीके से कॉग्निटो में विशेषताएँ जोड़ीं:

1. मौजूदा स्कीमा में विशेषताएँ जोड़ने के लिए CLI का उपयोग करें: aws cognito-idp --region ... add-custom-attributes --user-pool-id ... --custom-attributes Name=...,AttributeDataType=Boolean,DeveloperOnlyAttribute=false, Mutable=true,Required=false
2. अद्यतन संसाधन आयात करने के लिए कॉग्निटो की वर्तमान स्थिति निकालें। terraform state rm aws_cognito_user_pool.main
3. अद्यतन संसाधन आयात करें। terraform import aws_cognito_user_pool.main ...

हमारे मामले में, हमारे संसाधन, राज्य और main.tf फ़ाइल का अब मिलान हो गया है। मैं पहले एक देव एनवी पर प्रयास करने का सुझाव देता हूं, उम्मीद है कि यह मदद करता है।

कृपया इसे ठीक करें! राज्य को मैन्युअल रूप से प्रबंधित करने के लिए ईपोरोमा का काम करना हास्यास्पद है।

क्या इस पर अभी भी कोई प्रगति हुई है? हम ऐसे समाधान का बेसब्री से इंतजार कर रहे हैं जिसमें टेराफॉर्म स्थिति पर मैन्युअल जोड़तोड़ की आवश्यकता नहीं है। :-)

पिंग भी। राज्य को मैन्युअल रूप से प्रबंधित करना है... हास्यास्पद

दोस्तों कोई अपडेट? अब हम 2020 में हैं...

हाँ, अभी भी एक मुद्दा है...

उम्मीद है कि यह उपरोक्त समाधान की तुलना में आसान तरीका और टेराफॉर्म राज्य और आयात के साथ खेलने से संभावित रूप से कम गड़बड़ करने में मदद करता है।

ePoromaa के समान, आपको cognito उपयोगकर्ता पूल में एक कस्टम विशेषता जोड़ने के लिए मैन्युअल रूप से aws cli cmd चलाने की आवश्यकता होगी।
aws cognito-idp add-custom-attributes --user-pool-id us-west-2_aaaaaaaaa --custom-attributes Name="CustomAttr1",AttributeDataType="String",DeveloperOnlyAttribute=false,Required=false,StringAttributeConstraints="{MinLength=1,MaxLength=15}"
उपलब्ध विशेषताओं के बारे में अधिक जानकारी प्राप्त की जा सकती है: https://docs.aws.amazon.com/cli/latest/reference/cognito-idp/add-custom-attributes.html

एक बार जब आप aws cli के माध्यम से कस्टम विशेषता जोड़ लेते हैं, तो अब आपको अपने टेराफ़ॉर्म कॉग्निटो उपयोगकर्ता पूल कोड में इसके लिए स्कीमा ब्लॉक जोड़ने की आवश्यकता होगी। उदाहरण के लिए

schema { name = "CustomAttr1" attribute_data_type = "String" required = false developer_only_attribute = false string_attribute_constraints { min_length = 1 max_length = 15 } }

टेराफॉर्म में स्कीमा ब्लॉक जोड़ने के बाद, टेराफॉर्म में कोई बदलाव नहीं होता है। उत्पाद में भी ऐसा करना सुरक्षित मानेंगे।

टेराफॉर्म v0.12.26

• प्रदाता.aws v2.56.0

अभी भी मुद्दा है ...

हाय सब लोग, यहाँ पर कोई अपडेट?

कृपया इस मुद्दे को ठीक करें!

यह अभी भी एक मुद्दा है

Terraform v0.12.28
+ provider.aws v2.67.0

कृपया पता करें।

उपयोगकर्ता पूल के विनाश को रोकने के लिए समाधान:
1) कंसोल या क्ली के माध्यम से कस्टम विशेषता जोड़ें।
2) आपके द्वारा अभी बनाई गई विशेषता के लिए हर तरह से टेराफॉर्म टेम्पलेट में स्कीमा ब्लॉक जोड़ें।
3) टेराफॉर्म रीफ्रेश चलाएं। इसे स्कीमा को प्रतिबिंबित करने के लिए राज्य फ़ाइल को रीफ्रेश करना चाहिए।
4) यह सुनिश्चित करने के लिए टेराफॉर्म योजना चलाएँ कि उपयोगकर्ता पूल अब नष्ट न हो।

नमस्ते, हम भी इस समस्या का सामना कर रहे हैं। कोई सुधार? धन्यवाद!

हाशीकॉर्प से कोई बाहर है? हैलो ....

इसका भी सामना करना पड़ रहा है:

टेराफॉर्म v0.12.29

टेराफॉर्म v0.13.3

• प्रदाता रजिस्ट्री.terraform.io/hashicorp/aws v2.70.0

अभी भी समस्या का सामना करना पड़ रहा है

नमस्ते! :wave: बस आपको इस तिमाही (नवंबर-जनवरी) के लिए हमारे सार्वजनिक रोडमैप पर निर्देशित करना चाहता था जिसमें इस मद का उल्लेख किया गया है।

इस मुद्दे को हल करने में महत्वपूर्ण सामुदायिक हित के कारण, हम जल्द ही मौजूदा योगदानों को विलय करने पर विचार करेंगे।

हम अब तक के सभी योगदानों और फीडबैक की सराहना करते हैं।