state lock(ロック)とは?

「チームの複数人が同時にapplyしたらどうなる?」という人向けです。state lockは、複数の人が同時に同じstateへ変更を加えてしまい、内容が壊れることを防ぐための排他制御の仕組みです。

誰かがapplyを実行している間、そのstateは「ロック」され、他の人が同時にapplyしようとしてもロックが解除されるまで待たされる(またはエラーになる)ようになっています。

リモートバックエンド(S3+DynamoDBなど)を使っている場合、このロック機構が自動的に働き、チームでの安全な共同作業を支えています。

よくあるつまずきは、apply中にターミナルを強制終了するなどして、ロックが解除されないまま残ってしまうことです。この場合はterraform force-unlockという緊急用コマンドで手動解除できますが、慎重な対応が必要です。

実務ではチームで同じインフラを管理する以上、ロック機構は欠かせない安全装置です。