[Документация Yandex Cloud](../../index.md) > [Terraform в Yandex Cloud](../index.md) > [Практические руководства](index.md) > Блокировка состояний Terraform с помощью Yandex Managed Service for YDB # Блокировка состояний Terraform с помощью Yandex Managed Service for YDB {% note warning %} Часть ресурсов, необходимых для прохождения практического руководства, доступны только в [регионе Россия](../../overview/concepts/region.md). {% endnote %} [Terraform](https://www.terraform.io/) позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить. Terraform распространяется под лицензией [Business Source License](https://github.com/hashicorp/terraform/blob/main/LICENSE), а [провайдер Yandex Cloud для Terraform](https://github.com/yandex-cloud/terraform-provider-yandex) — под лицензией [MPL-2.0](https://www.mozilla.org/en-US/MPL/2.0/). Подробнее о Terraform [читайте в документации](../../tutorials/infrastructure-management/terraform-quickstart.md#install-terraform). Чтобы управлять инфраструктурой могли несколько пользователей одновременно, состояния Terraform можно [автоматически загружать и хранить в Yandex Object Storage](../../tutorials/infrastructure-management/terraform-state-storage.md). Когда несколько пользователей одновременно работают с одним состоянием, загруженным в Object Storage, возможны конфликты. Чтобы предотвратить их, вы можете развернуть базу данных в [Yandex Managed Service for YDB](../../ydb/index.md) и использовать ее для механизма блокировок, встроенного в Terraform (state locking). При каждом изменении инфраструктуры через Terraform состояние будет автоматически блокироваться, пока изменение не применится. Чтобы настроить хранение состояний Terraform в Object Storage и их блокировку с помощью Managed Service for YDB: 1. [Подготовьте облако к работе](#before-you-begin). 1. [Создайте сервисный аккаунт и статический ключ доступа](#create-service-account). 1. [Создайте бакет](#create-service-account). 1. [Создайте БД Managed Service for YDB](#db-create). 1. [Установите и настройте Terraform](#prepare-terraform). 1. [Настройте бэкенд](#set-up-backend). 1. [Разверните конфигурацию](#deploy). 1. [Проверьте сохраненное состояние](#check-condition). 1. [Проверьте блокировку состояния](#check-state-lock). Если созданные ресурсы вам больше не нужны, [удалите их](#clear-out). ## Подготовьте облако к работе {#before-you-begin} Зарегистрируйтесь в Yandex Cloud и создайте [платежный аккаунт](../../billing/concepts/billing-account.md): 1. Перейдите в [консоль управления](https://kz.console.yandex.cloud), затем войдите в Yandex Cloud или зарегистрируйтесь. 1. На странице **[Yandex Cloud Billing](https://kz.console.yandex.cloud/billing)** убедитесь, что у вас подключен платежный аккаунт, и он находится в [статусе](../../billing/concepts/billing-account-statuses.md) `ACTIVE` или `TRIAL_ACTIVE`. Если платежного аккаунта нет, [создайте его](../../billing/quickstart/index.md) и [привяжите](../../billing/operations/pin-cloud.md) к нему облако. Если у вас есть активный платежный аккаунт, вы можете создать или выбрать [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором будет работать ваша инфраструктура, на [странице облака](https://kz.console.yandex.cloud/cloud). [Подробнее об облаках и каталогах](../../resource-manager/concepts/resources-hierarchy.md). ### Необходимые платные ресурсы {#paid-resources} В стоимость поддержки инфраструктуры для работы с состояниями Terraform входят: * Плата за хранение данных ([тарифы Object Storage](../../storage/pricing.md#prices-storage)). * Плата за выполнение запросов к БД ([тарифы Managed Service for YDB](../../ydb/pricing/serverless.md)). В стоимость поддержки инфраструктуры, разворачиваемой через Terraform в этом руководстве в качестве примера, входят: * Плата за постоянно запущенную [виртуальную машину](../../compute/concepts/vm.md) ([тарифы Yandex Compute Cloud](../../compute/pricing.md)). * Плата за использование динамического [публичного IP-адреса](../../vpc/concepts/address.md#public-addresses) ([тарифы Yandex Virtual Private Cloud](../../vpc/pricing.md)). Если вы разворачиваете ресурсы других сервисов Yandex Cloud, стоимость изменится в соответствии с [тарифами](https://yandex.cloud/ru-kz/prices) этих сервисов. ## Создайте сервисный аккаунт и статический ключ доступа {#create-service-account} 1. [Создайте сервисный аккаунт](../../iam/operations/sa/create.md) с [ролями](../../iam/concepts/access-control/roles.md) [storage.editor](../../storage/security/index.md#storage-editor) и [ydb.admin](../../ydb/security/index.md#ydbadmin) на [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), указанный в настройках провайдера. 1. [Получите статический ключ доступа](../../iam/operations/authentication/manage-access-keys.md#create-access-key). Сохраните идентификатор ключа и секретный ключ — они понадобятся в следующих разделах инструкции. ## Создайте бакет {#create-service-account} [Создайте бакет](../../storage/operations/buckets/create.md) с ограниченным доступом. В нем будет храниться файл состояния Terraform. ## Создайте базу данных Managed Service for YDB {#db-create} [Создайте](../../ydb/operations/manage-databases.md#create-db-serverless) [Serverless](../../ydb/concepts/resources.md#serverless) [БД](../../ydb/concepts/resources.md#database) с именем `state-lock-db`. ### Создайте таблицу {#table-create} {% list tabs group=instructions %} - Консоль управления {#console} 1. В [консоли управления](https://kz.console.yandex.cloud) выберите каталог, в котором находится ваша БД. 1. Перейдите в сервис **Managed Service for YDB**. 1. В списке БД выберите `state-lock-db`. 1. Перейдите на вкладку **Навигация**. 1. В правом верхнем углу нажмите **Создать** и выберите **Таблица**. 1. Укажите имя таблицы `state-lock-table`. 1. В параметрах таблицы укажите **Тип таблицы** — документная таблица. 1. В графе **Колонки** укажите: * **Имя** — `LockID`. * **Тип** — `String`. * **Ключ партицирования** — поставьте галочку. Остальные колонки удалите. 1. Нажмите **Создать таблицу**. - AWS CLI {#cli} Чтобы создать таблицу с помощью [AWS CLI](../../storage/tools/aws-cli.md): 1. Выполните команду: ```bash aws dynamodb create-table \ --table-name <имя_таблицы> \ --attribute-definitions \ AttributeName=LockID,AttributeType=S \ --key-schema \ AttributeName=LockID,KeyType=HASH \ --endpoint ``` Где: * `--table-name` — имя [таблицы](../../ydb/concepts/dynamodb-tables.md). * `--attribute-definitions` — параметры колонок: * `AttributeName` — имя колонки. * `AttributeType` — тип данных. В примере используется строковые данные (`S`). * `--key-schema` — схема ключей для колонки: * `AttributeName` — имя колонки. * `KeyType` — тип ключа. В примере используется ключ партицирования (`HASH`). * `--endpoint` — эндпоинт Document API БД. Найти его можно на главной странице БД, в графе **Document API эндпоинт**. {% endlist %} ## Установите и настройте Terraform {#prepare-terraform} ## Установите и настройте Terraform {#prepare-terraform} ### Установите Terraform {#install-terraform} {% list tabs group=operating_system %} - Windows {#windows} Используйте один из способов: * [Скачайте дистрибутив Terraform](https://www.terraform.io/downloads.html) и установите его согласно [инструкции](https://learn.hashicorp.com/tutorials/terraform/install-cli?in=terraform/aws-get-started). * Установите Terraform с помощью пакетного менеджера [Chocolatey](https://chocolatey.org/install), используя команду: ```bash choco install terraform ``` - Linux {#linux} [Скачайте дистрибутив Terraform](https://www.terraform.io/downloads.html) и установите его согласно [инструкции](https://learn.hashicorp.com/tutorials/terraform/install-cli?in=terraform/aws-get-started). - macOS {#macos} Используйте один из способов: * [Скачайте дистрибутив Terraform](https://www.terraform.io/downloads.html) и установите его согласно [инструкции](https://learn.hashicorp.com/tutorials/terraform/install-cli?in=terraform/aws-get-started). * Установите Terraform с помощью пакетного менеджера [Homebrew](https://brew.sh), используя команду: ```bash brew install terraform ``` {% endlist %} ### Получите данные для аутентификации {#get-credentials} Чтобы управлять инфраструктурой Yandex Cloud с помощью Terraform, используйте [сервисный аккаунт](../../iam/concepts/users/service-accounts.md). Это позволит гибко настраивать права доступа к ресурсам. Также вы можете использовать Terraform от имени [аккаунта на Яндексе](../../iam/concepts/users/accounts.md#passport), [федеративного](../../iam/concepts/users/accounts.md#saml-federation) или [локального](../../iam/concepts/users/accounts.md#local) пользователя, однако этот способ является менее безопасным. Подробности смотрите в конце раздела. 1. Если у вас еще нет интерфейса командной строки Yandex Cloud, [установите](../../cli/quickstart.md#install) его. 1. Настройте профиль CLI для выполнения операций от имени сервисного аккаунта: {% list tabs group=instructions %} - CLI {#cli} 1. Создайте [авторизованный ключ](../../iam/concepts/authorization/key.md) для сервисного аккаунта и запишите его файл: ```bash yc iam key create \ --service-account-id <идентификатор_сервисного_аккаунта> \ --folder-name <имя_каталога_с_сервисным_аккаунтом> \ --output key.json ``` Где: * `service-account-id` — идентификатор сервисного аккаунта. * `folder-name` — имя каталога, в котором создан сервисный аккаунт. * `output` — имя файла с авторизованным ключом. Результат: ```text id: aje8nn871qo4******** service_account_id: ajehr0to1g8b******** created_at: "2022-09-14T09:11:43.479156798Z" key_algorithm: RSA_2048 ``` 1. Создайте профиль CLI для выполнения операций от имени сервисного аккаунта. Укажите имя профиля: ```bash yc config profile create <имя_профиля> ``` Результат: ```text Profile 'sa-terraform' created and activated ``` 1. Задайте конфигурацию профиля: ```bash yc config set service-account-key key.json yc config set cloud-id <идентификатор_облака> yc config set folder-id <идентификатор_каталога> ``` Где: * `service-account-key` — файл с авторизованным ключом сервисного аккаунта. * `cloud-id` — [идентификатор облака](../../resource-manager/operations/cloud/get-id.md). * `folder-id` — [идентификатор каталога](../../resource-manager/operations/folder/get-id.md). {% endlist %} 1. Добавьте аутентификационные данные в переменные окружения: {% list tabs group=programming_language %} - Bash {#bash} ```bash export YC_TOKEN=$(yc iam create-token) export YC_CLOUD_ID=$(yc config get cloud-id) export YC_FOLDER_ID=$(yc config get folder-id) ``` Где: * `YC_TOKEN` — [IAM-токен](../../iam/concepts/authorization/iam-token.md). * `YC_CLOUD_ID` — идентификатор облака. * `YC_FOLDER_ID` — идентификатор каталога. - PowerShell {#powershell} ```powershell $Env:YC_TOKEN=$(yc iam create-token) $Env:YC_CLOUD_ID=$(yc config get cloud-id) $Env:YC_FOLDER_ID=$(yc config get folder-id) ``` Где: * `YC_TOKEN` — [IAM-токен](../../iam/concepts/authorization/iam-token.md). * `YC_CLOUD_ID` — идентификатор облака. * `YC_FOLDER_ID` — идентификатор каталога. {% endlist %} {% note info %} [Время жизни](../../iam/concepts/authorization/iam-token.md#lifetime) IAM-токена — не больше 12 часов, но рекомендуется запрашивать его чаще, например каждый час. Для автоматического перевыпуска IAM-токена можно использовать скрипт `export IAM_TOKEN=$(yc iam create-token)`. {% endnote %} {% cut "Управление ресурсами от имени аккаунта на Яндексе, локального или федеративного аккаунта" %} {% note warning %} Управление ресурсами от имени [аккаунта на Яндексе](../../iam/concepts/users/accounts.md#passport), [локального](../../iam/concepts/users/accounts.md#local) или [федеративного аккаунта](../../iam/concepts/users/accounts.md#saml-federation) пользователя является менее безопасным, чем использование [сервисного аккаунта](../../iam/concepts/users/service-accounts.md). {% endnote %} Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), [установите и инициализируйте его](../../cli/quickstart.md#install). По умолчанию используется каталог, указанный при [создании](../../cli/operations/profile/profile-create.md) профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду `yc config set folder-id <идентификатор_каталога>`. Также для любой команды вы можете указать другой каталог с помощью параметров `--folder-name` или `--folder-id`. Если вы обращаетесь к ресурсу по имени, поиск будет выполнен в каталоге по умолчанию. Если вы обращаетесь к ресурсу по идентификатору, поиск будет выполнен глобально — во всех каталогах с учетом прав доступа. Если вы используете федеративный или локальный аккаунт, аутентифицируйтесь в [CLI](../../cli/index.md): * [от имени федеративного пользователя](../../cli/operations/authentication/federated-user.md); * [от имени локального пользователя](../../cli/operations/authentication/local-user.md). Добавьте аутентификационные данные в переменные окружения: {% list tabs group=programming_language %} - Bash {#bash} ```bash export YC_TOKEN=$(yc iam create-token) export YC_CLOUD_ID=$(yc config get cloud-id) export YC_FOLDER_ID=$(yc config get folder-id) ``` Где: * `YC_TOKEN` — [IAM-токен](../../iam/concepts/authorization/iam-token.md). * `YC_CLOUD_ID` — идентификатор облака. * `YC_FOLDER_ID` — идентификатор каталога. - PowerShell {#powershell} ```powershell $Env:YC_TOKEN=$(yc iam create-token) $Env:YC_CLOUD_ID=$(yc config get cloud-id) $Env:YC_FOLDER_ID=$(yc config get folder-id) ``` Где: * `YC_TOKEN` — [IAM-токен](../../iam/concepts/authorization/iam-token.md). * `YC_CLOUD_ID` — идентификатор облака. * `YC_FOLDER_ID` — идентификатор каталога. {% endlist %} {% note info %} [Время жизни](../../iam/concepts/authorization/iam-token.md#lifetime) IAM-токена — не больше 12 часов, но рекомендуется запрашивать его чаще, например каждый час. Для автоматического перевыпуска IAM-токена можно использовать скрипт `export IAM_TOKEN=$(yc iam create-token)`. {% endnote %} {% endcut %} ### Создайте файл конфигурации Terraform {#configure-terraform} 1. Создайте директорию с произвольным названием, например `cloud-terraform`. В ней будут храниться конфигурационные файлы Terraform. 1. Создайте в этой директории конфигурационный файл с расширением `.tf`, например `example.tf`. ### Настройте провайдер {#configure-provider} {% note info %} Настройки применимы для Terraform `0.13` и более поздних версий. Рекомендуется использовать последнюю стабильную версию Terraform. {% endnote %} 1. Если раньше у вас был настроен провайдер из реестра HashiCorp, сохраните его настройки: {% list tabs group=operating_system %} - Linux/macOS {#linux-macos} ```bash mv ~/.terraformrc ~/.terraformrc.old ``` - Windows {#windows} ```powershell mv $env:APPDATA/terraform.rc $env:APPDATA/terraform.rc.old ``` {% endlist %} 1. Укажите источник, из которого будет устанавливаться провайдер. {% list tabs group=operating_system %} - Linux/macOS {#linux-macos} Откройте файл конфигурации Terraform CLI: ```bash nano ~/.terraformrc ``` {% note info %} Файл `.terraformrc` должен располагаться в корне домашней папки пользователя, например, `/home/user/` или `/User/user/`. {% endnote %} - Windows {#windows} Откройте файл конфигурации Terraform CLI `terraform.rc` в папке `%APPDATA%` вашего пользователя. Чтобы узнать абсолютный путь к папке `%APPDATA%`, выполните команду `echo %APPDATA%` для cmd или `$env:APPDATA` для PowerShell. {% endlist %} Добавьте в него следующий блок: ```hcl provider_installation { network_mirror { url = "https://terraform-mirror.yandexcloud.net/" include = ["registry.terraform.io/*/*"] } direct { exclude = ["registry.terraform.io/*/*"] } } ``` Подробнее о настройках зеркал в [документации](https://www.terraform.io/cli/config/config-file#explicit-installation-method-configuration). 1. В начале конфигурационного файла `.tf` добавьте следующие блоки: ```hcl terraform { required_providers { yandex = { source = "yandex-cloud/yandex" } } required_version = ">= 0.13" } provider "yandex" { zone = "<зона_доступности_по_умолчанию>" endpoint = "api.yandexcloud.kz:443" storage_endpoint = "https://storage.yandexcloud.kz" } ``` Где: * `source` — глобальный [адрес источника](https://www.terraform.io/docs/language/providers/requirements.html#source-addresses) провайдера. * `required_version` — минимальная версия Terraform, с которой совместим провайдер. * `provider` — название провайдера. * `zone` — [зона доступности](../../overview/concepts/geo-scope.md), в которой по умолчанию будут создаваться все облачные ресурсы. 1. Выполните команду `terraform init` в папке с конфигурационным файлом `.tf`. Эта команда инициализирует провайдеров, указанных в конфигурационных файлах, и позволяет работать с ресурсами и источниками данных провайдера. Если провайдер не установился, создайте обращение в [поддержку](https://kz.center.yandex.cloud/support) с именем и версией провайдера. Если вы использовали файл `.terraform.lock.hcl`, перед инициализацией выполните команду `terraform providers lock`, указав адрес зеркала, откуда будет загружаться провайдер, и платформы, на которых будет использоваться конфигурация: ```bash terraform providers lock -net-mirror=https://terraform-mirror.yandexcloud.net -platform=<название_платформы_1> -platform=<название_платформы_2> yandex-cloud/yandex ``` Где: * `-net-mirror` — адрес зеркала, откуда будет загружаться провайдер. * `-platform` — платформы, на которых будет использоваться конфигурация. Возможные значения: * `windows_amd64` — 64-bit Windows. * `linux_amd64` — 64-bit Linux. * `darwin_arm64` — 64-bit macOS. Если вы использовали [модули Terraform](../../tutorials/infrastructure-management/terraform-modules.md), сначала выполните `terraform init`, затем удалите lock-файл, а затем выполните команду `terraform providers lock`. Подробнее о команде `terraform providers lock` в [документации Terraform](https://developer.hashicorp.com/terraform/cli/commands/providers/lock). ## Настройте бэкенд {#set-up-backend} {% note info %} Настройки бэкенда применимы для Terraform `1.6.3` и более поздних версий. {% endnote %} {% note warning %} Начиная с Terraform версии `1.11`, блокировка состояния через [Document API](../../ydb/docapi/api-ref/index.md) объявлена устаревшей и будет удалена в одной из ближайших минорных версий. Если вы используете Terraform версии `1.11` и выше, следите за официальными обновлениями в [документации Terraform](https://developer.hashicorp.com/terraform/language/backend/s3). Для пользователей [OpenTofu](https://opentofu.org/) оба механизма блокировки поддерживаются и не планируются к удалению. {% endnote %} Чтобы сохранить состояние Terraform в Object Storage и активировать блокировку состояний: 1. Добавьте в переменные окружения идентификатор ключа и секретный ключ, [полученные ранее](#create-service-account): {% list tabs group=programming_language %} - Bash {#bash} ```bash export AWS_ACCESS_KEY="<идентификатор_ключа>" export AWS_SECRET_KEY="<секретный_ключ>" ``` - PowerShell {#powershell} ```powershell $Env:AWS_ACCESS_KEY="<идентификатор_ключа>" $Env:AWS_SECRET_KEY="<секретный_ключ>" ``` {% endlist %} 1. Добавьте настройки провайдера и бэкенда в конфигурационный файл: ```hcl terraform { required_providers { yandex = { source = "yandex-cloud/yandex" } } required_version = ">= 1.6.3" backend "s3" { endpoints = { s3 = "https://storage.yandexcloud.kz" dynamodb = "<эндпоинт_Document_API_БД>" } bucket = "<имя_бакета>" region = "kz1" key = "<путь_к_файлу_состояния_в_бакете>/<имя_файла_состояния>.tfstate" dynamodb_table = "<имя_таблицы>" skip_region_validation = true skip_credentials_validation = true skip_requesting_account_id = true # Необходимая опция Terraform для версии 1.6.1 и старше. skip_s3_checksum = true # Необходимая опция при описании бэкенда для Terraform версии 1.6.3 и старше. } } provider "yandex" { zone = "<зона_доступности_по_умолчанию>" endpoint = "api.yandexcloud.kz:443" storage_endpoint = "https://storage.yandexcloud.kz" } ``` Где: * `bucket` — имя [бакета](../../storage/concepts/bucket.md). * `dynamodb` — Document API базы данных, в формате `https://docapi.serverless.yandexcloud.net/kz1/b1gia87mbaom********`: * `key` — ключ объекта в бакете: путь и имя к файлу состояния Terraform в бакете. * `dynamodb_table` — имя таблицы. Подробнее о бэкенде для хранения состояний читайте на [сайте Terraform](https://www.terraform.io/docs/backends/types/s3.html). 1. В папке с конфигурационным файлом выполните команду: ```bash terraform init ``` ## Разверните конфигурацию {#deploy} В этом примере будет создана ВМ `terraform-vm`, которая будет подключена к [подсети](../../vpc/concepts/network.md#subnet) `subnet-1` в [зоне доступности](../../overview/concepts/geo-scope.md) `kz1-d`. Подсеть будет принадлежать облачной [сети](../../vpc/concepts/network.md#network) `network-1`. У ВМ будет: 2 ядра и 4 ГБ оперативной памяти и она автоматически получит публичный и [приватный IP-адреса](../../vpc/concepts/address.md#internal-addresses) из диапазона `192.168.10.0/24` в подсети `subnet-1`. На ВМ будет установлена операционная система Ubuntu и размещена публичная часть ключа для доступа по [SSH](../../glossary/ssh-keygen.md). 1. Сохраните следующую конфигурацию в отдельном файле `example-vm.tf` в папке с файлом конфигурации бэкенда: ```hcl resource "yandex_compute_image" "ubuntu_2004" { source_family = "ubuntu-2004-lts" } resource "yandex_compute_disk" "boot-disk" { name = "boot-disk" type = "network-hdd" zone = "kz1-d" size = "20" image_id = yandex_compute_image.ubuntu_2004.id } resource "yandex_compute_instance" "vm-1" { name = "terraform-vm" resources { cores = 2 memory = 4 } boot_disk { disk_id = yandex_compute_disk.boot-disk.id } network_interface { subnet_id = yandex_vpc_subnet.subnet-1.id nat = true } metadata = { user-data = "#cloud-config\nusers:\n - name: <имя_пользователя>\n groups: sudo\n shell: /bin/bash\n sudo: 'ALL=(ALL) NOPASSWD:ALL'\n ssh_authorized_keys:\n - ${file("<путь_к_открытому_SSH-ключу>")}" } } resource "yandex_vpc_network" "network-1" { name = "network1" } resource "yandex_vpc_subnet" "subnet-1" { name = "subnet1" zone = "kz1-d" network_id = yandex_vpc_network.network-1.id v4_cidr_blocks = ["192.168.10.0/24"] } output "internal_ip_address_vm_1" { value = yandex_compute_instance.vm-1.network_interface.0.ip_address } output "external_ip_address_vm_1" { value = yandex_compute_instance.vm-1.network_interface.0.nat_ip_address } output "subnet-1" { value = yandex_vpc_subnet.subnet-1.id } ``` 1. Проверьте конфигурацию с помощью команды `terraform plan`. 1. Разверните конфигурацию с помощью команды `terraform apply`. ## Проверьте сохраненное состояние {#check-condition} Убедитесь, что файл состояния загружен в [Yandex Object Storage](../../storage/index.md): {% list tabs group=instructions %} - Консоль управления {#console} 1. Откройте [консоль управления](https://kz.console.yandex.cloud) и выберите [каталог](../../resource-manager/concepts/resources-hierarchy.md#folder), в котором находится созданный [бакет](../../storage/concepts/bucket.md). 1. Перейдите в сервис **Object Storage**. 1. В списке бакетов выберите тот, в котором должно было сохраниться состояние Terraform. 1. Убедитесь, что в бакете появился файл состояния. {% endlist %} ## Проверьте блокировку состояния {#check-state-lock} Попробуйте изменить инфраструктуру одновременно с другим пользователем. Если все работает, Terraform вернет следующее сообщение после выполнения команды `terraform apply`: ```text member Error: Error acquiring the state lock member Error message: ConditionalCheckFailedException: Condition not satisfied member Lock Info: member ID: <...> member Path: terraform-object-storage-tutorial/TF/cloud-storage.tfstate member Operation: OperationTypeApply member Who: LD\user@i7293 member Version: 1.4.2 member Created: <...> member Info: member Terraform acquires a state lock to protect the state from being written member by multiple users at the same time. Please resolve the issue above and try member again. For most commands, you can disable locking with the "-lock=false" member flag, but this is not recommended. ``` ## Как удалить созданные ресурсы {#clear-out} Если созданные ресурсы вам больше не нужны, удалите их: 1. [Удалите](../../ydb/operations/schema.md#drop-table) таблицу из БД. 1. [Удалите](../../ydb/operations/manage-databases.md#delete-db) БД `state-lock-db`. 1. [Удалите](../../storage/operations/buckets/delete.md) бакет. ## Полезные ссылки {#see-also} * [Начало работы с Terraform](../../tutorials/infrastructure-management/terraform-quickstart.md). * [Загрузка состояний Terraform в Object Storage](../../tutorials/infrastructure-management/terraform-state-storage.md). * [Использование модулей Yandex Cloud в Terraform](../../tutorials/infrastructure-management/terraform-modules.md). * [Источники данных Terraform](../../tutorials/infrastructure-management/terraform-data-sources.md).