Terraform 1.17 thêm tùy chọn chỉ refresh tài nguyên cần đổi

HashiCorp phát hành Terraform 1.17.0 ngày 21/10/2026, bổ sung tùy chọn lập kế hoạch minimal-refresh và khả năng sử dụng biến, giá trị cục bộ trong yêu cầu provider. Với đội quản lý nhiều tài nguyên đám mây, thay đổi đáng quan tâm là cách Terraform quyết định phần hạ tầng cần đọc lại trước khi đề xuất hành động.

Bản phát hành không cung cấp một mức tăng tốc chung áp dụng cho mọi dự án. Lợi ích thực tế cần được đo trên hệ thống có cùng cấu hình, provider và điều kiện truy cập API, đồng thời đánh giá kế hoạch tạo ra có phù hợp quy trình kiểm soát thay đổi hay không.

Vì sao bước plan phải đọc lại hạ tầng?

Tài liệu lệnh plan mô tả ba công việc mặc định: đọc trạng thái hiện tại của đối tượng từ xa, so sánh cấu hình với trạng thái trước đó rồi đề xuất những hành động cần thiết. Riêng plan không thực hiện các thay đổi ấy trên hạ tầng.

Việc đọc từ xa có lý do: môi trường thực có thể đã thay đổi ngoài Terraform. Một người vận hành sửa cấu hình qua giao diện đám mây, hay một công cụ khác thay tài nguyên, sẽ khiến bản ghi trước đó không còn phản ánh đầy đủ hiện trạng.

Điều này giúp giải thích vì sao tốc độ tạo kế hoạch và độ mới của dữ liệu có quan hệ với nhau. Với hệ thống lớn, gọi API để đọc tài nguyên là công việc có chi phí; nhưng bỏ qua việc đọc cũng cần được hiểu rõ, thay vì chỉ xem là tối ưu tốc độ vô điều kiện.

Minimal-refresh là lựa chọn mới, không phải benchmark

Theo ghi chú phát hành 1.17.0, tùy chọn minimal-refresh chỉ refresh những tài nguyên có thay đổi được đề xuất. Phạm vi refresh vì vậy hẹp hơn quy trình mặc định đọc lại các đối tượng đang được quản lý.

Nên phân biệt nó với refresh=false. Tài liệu plan mô tả refresh=false là tắt đồng bộ trạng thái với đối tượng từ xa trước khi kiểm tra thay đổi cấu hình, đồng thời cảnh báo về khả năng bỏ qua thay đổi bên ngoài. Hai tùy chọn không có cùng mô tả hành vi và không nên dùng tên thay thế cho nhau.

Từ góc nhìn vận hành, trước khi thêm cờ mới vào CI, đội hạ tầng cần kiểm tra các tình huống có thay đổi ngoài luồng và các phụ thuộc quan trọng. Bài viết không khẳng định minimal-refresh bỏ sót một trường hợp cụ thể, cũng chưa tự đo thời gian chạy của phiên bản mới.

State là bản đồ liên kết, không phải toàn bộ hiện thực

Tài liệu state giải thích Terraform lưu ánh xạ giữa đối tượng trong hệ thống từ xa và tài nguyên được khai báo trong cấu hình. Bản ghi này giúp xác định đối tượng nào thuộc về khai báo nào, cùng những thông tin cần cho các thao tác tiếp theo.

State khác với cấu hình mong muốn và cũng khác hạ tầng đang hoạt động. Một kế hoạch đáng tin cần xử lý quan hệ giữa cả ba. Do đó, thay đổi cách refresh nên được xem là thay đổi nguồn thông tin mà quy trình lập kế hoạch sử dụng, không đơn thuần là rút bớt một bước giao diện.

Đội vận hành cũng cần giữ nguyên kiểm soát truy cập và cơ chế bảo vệ state khi thử tính năng mới. Bản phát hành không làm cho dữ liệu trạng thái trở thành thứ có thể chia sẻ công khai hay chỉnh tay tùy ý.

Biến trong yêu cầu provider và vai trò của lock file

Terraform 1.17 cho phép dùng variables và locals trong provider requirements. Đây là thay đổi ở cách biểu đạt yêu cầu provider; không có nghĩa Terraform tự kiểm chứng mọi tổ hợp plugin được người dùng lựa chọn.

Tài liệu dependency lock phân biệt ràng buộc phiên bản với phiên bản đã được chọn. Ràng buộc xác định những phiên bản được phép, còn lock file ghi lựa chọn để các lần khởi tạo sau có thể sử dụng nhất quán.

Vì vậy, khi nâng Terraform, nên xem riêng thay đổi của CLI, cấu hình yêu cầu provider và lock file. Nếu nâng đồng thời nhiều thành phần, việc tìm nguyên nhân khi kế hoạch khác trước sẽ khó hơn. Đây là khuyến nghị quản lý thay đổi, không phải yêu cầu bắt buộc rằng mọi dự án phải tách thành cùng một số bước.

Điểm cần kiểm chứng sau thử nghiệm là kế hoạch có còn đề xuất đúng tài nguyên và hành động mong muốn, không chỉ tổng thời gian chạy ngắn hơn. Cờ tối ưu chỉ có giá trị khi đội vận hành hiểu rõ phạm vi dữ liệu đã được làm mới và vẫn giữ được bước duyệt trước khi apply.

Nguồn và ảnh nhận diện

Nguồn: Terraform 1.17.0, plan, state và dependency lock file. Các tài liệu cơ chế là nguồn nền, không phải những tính năng đều mới xuất hiện trong 1.17.

Ảnh: logo Terraform của HashiCorp từ Wikimedia Commons, theo Mozilla Public License 2.0; bản SVG gốc và thông báo giấy phép tại trang nguồn. Logo dùng để nhận diện phần mềm, không hàm ý bảo trợ.