terraform查看资源建的关联关系

一、使用 terraform graph 命令生成依赖关系图

该命令会生成资源间的依赖关系图（DOT 格式），需配合 Graphviz 工具可视化。

1. 安装 Graphviz

# Ubuntu/Debian
sudo apt-get install graphviz# MacOS
brew install graphviz

2. 生成并查看依赖图

# 生成依赖图（DOT 格式）
terraform graph > graph.dot# 转换为 PNG 图片
dot -Tpng graph.dot -o graph.png# 打开图片（MacOS）
open graph.png

输出示例：

二、使用 terraform state 命令分析资源关联

通过状态文件直接查看资源的引用关系。

1. 列出所有资源

terraform state list

输出示例：

aws_vpc.main
aws_subnet.public
aws_instance.web

2. 查看资源的依赖关系

terraform state show <资源地址>

示例：

terraform state show aws_instance.web

输出片段：

# aws_instance.web:
resource "aws_instance" "web" {subnet_id     = aws_subnet.public.id  # 引用了子网资源security_groups = [aws_security_group.sg.id]  # 引用了安全组...
}

三、通过 terraform plan 输出分析变更影响

执行计划时会显示资源间的依赖链。

1. 生成详细计划输出

terraform plan -out=plan.tfplan# 查看 JSON 格式的详细依赖
terraform show -json plan.tfplan | jq '.resource_changes[].change.actions'

2. 过滤特定资源的依赖

terraform plan | grep -A 10 "aws_instance.web"

四、使用第三方工具增强可视化

1. Blast Radius

生成交互式依赖图（需 Python 环境）：

pip install blastradius
blast-radius --serve .

访问 http://localhost:5000 查看可视化界面。

2. Rover

生成更美观的交互式架构图（需 Docker）：

docker run --rm -it -p 9000:9000 -v $(pwd):/src im2nguyen/rover

访问 http://localhost:9000 查看结果。

五、关键场景示例

场景：分析 VPC 的关联资源

# 列出所有与 VPC 关联的资源
terraform state list | grep 'aws_vpc.main'# 查看 VPC 被哪些资源引用
terraform state list | xargs -I{} terraform state show {} | grep 'aws_vpc.main'

总结

方法	适用场景	优点	缺点
terraform graph	全局依赖关系可视化	直观展示全量依赖	需安装额外工具
terraform state	快速查看单个资源的引用关系	无需额外工具	手动解析输出
第三方工具	增强交互式分析	交互性强，美观	需额外安装/配置

通过以上方法，可清晰掌握资源间的显式（depends_on）和隐式（属性引用）依赖关系，辅助调试和优化架构设计。