乔克叔叔的床边故事
·
破解 AWS Inspector 与 ECR 的隐藏关联：解决 Terraform 管理的循环困境
💡
原文中文，约7200字，阅读约需17分钟。
📝
内容提要
在设置AWS Inspector时，发现其与ECR扫描配置存在隐性关联，导致状态循环。通过调整Terraform配置，避免管理Inspector资源，专注于ECR扫描，成功打破循环，实现稳定的基础设施管理。
🎯
关键要点
- 在设置AWS Inspector时发现其与ECR扫描配置存在隐性关联，导致状态循环。
- AWS Inspector是一个依赖包漏洞扫描服务，支持扫描lambda、EC2和ECR镜像。
- ECR的增强扫描依赖于Inspector服务，启用增强扫描会自动创建Inspector实例。
- 通过Terraform配置，保留Inspector资源并将ECR设置为基本扫描，导致状态循环。
- 状态循环的原因是ECR配置和Inspector状态之间存在隐含依赖关系。
- 手动重现循环验证了AWS自动管理Inspector状态的逻辑。
- 解决方案是只管理ECR扫描配置，避免管理Inspector资源，打破循环。
- 实施新方案后，Terraform的行为变得稳定，状态一致性得到保证。
- AWS服务间存在隐性关联和自动行为，影响基础设施管理，特别是在使用Terraform时。
➡️
