https://tro3373.github.io/tags/iac/ Recent content in iac on tac lifelog https://tro3373.github.io/favicon.png https://tro3373.github.io/favicon.png Hugo ja Fri, 06 Nov 2026 13:36:46 +0900 https://tro3373.github.io/posts/2026/2026-11-06-terraform-implicit-dependency-pitfalls/ Fri, 06 Nov 2026 13:36:46 +0900 https://tro3373.github.io/posts/2026/2026-11-06-terraform-implicit-dependency-pitfalls/ <h2 id="結論">結論</h2> <ul> <li>Terraform がリソース間の依存を張るのは、式が別のリソースや module の output を参照したときと、<code>depends_on</code> を書いたときだけ。同じ値を文字列や root の変数で渡しても依存はできず、親と子は並行に作られる</li> <li>依存が無くても、親が既にある環境では通る。落ちるのはまっさらな環境への初回 apply だけで、Firestore の Field が <code>404</code> になったり、API の有効化より先にリソースの作成が走ったりする</li> <li><code>depends_on = [module.x]</code> は x の全リソースを待つ。x の中に自分の出力を使うリソースがあると、依存が一周して cycle (循環参照) になり、<code>Error: Cycle</code> で落ちる。x の output を書けば、その output が参照するリソースだけを待つ</li> <li>設定を持つ provider ブロックを中に書いた module には、<code>depends_on</code> (と <code>count</code> / <code>for_each</code>) を付けられない。provider は root へ上げる</li> <li>module の <code>depends_on</code> は、依存先に未適用の変更がある plan で、module 内の data source の読み込みを apply 時まで遅らせる。その値を ForceNew の属性に渡すと、何も変わっていなくても replace が出る</li> </ul> <p>以下のコードと出力は Terraform v1.15.8 で確かめた。使ったのは <code>terraform init -backend=false</code> と <code>terraform validate</code> だけで、plan / apply は打っていない。 GCP の API を呼ぶ節と data source の節は、作業ログの記録をもとに書いた。</p>