HashiCorp Terraform Provider for Google v6.35.0 版本解析

HashiCorp Terraform 是一款广受欢迎的基础设施即代码工具，而 Google Provider 则是 Terraform 生态中用于管理 Google Cloud 资源的核心组件。最新发布的 v6.35.0 版本带来了一系列值得关注的更新和改进，本文将深入解析这些变化的技术细节和实际应用价值。

版本概览

v6.35.0 版本主要包含了一个全新资源的引入、多项功能增强以及若干问题修复。值得注意的是，此版本移除了两个先前引入但尚未正式可用的标签功能字段，这体现了 Google Cloud API 的演进过程。

重要变更解析

破坏性变更

本次版本移除了两个先前版本中引入但尚未正式可用的标签功能字段：

1. 从 google_dataproc_metastore_service 资源中移除了 tags 字段
2. 从 google_redis_instance 资源中移除了 tags 字段

这两个字段是在 v6.31.0 版本中引入的，但由于底层 Google Cloud API 尚未正式支持这些功能，因此在此版本中被移除。这提醒我们在使用新功能时需要注意其稳定性状态。

新增资源

本次版本引入了一个全新的资源类型：

google_compute_cross_site_network：这个新资源允许用户管理跨站点的网络连接，为构建跨地域网络架构提供了更直接的 Terraform 支持。

功能增强

AlloyDB 改进

google_alloydb_instance 资源新增了 psc_auto_connections 字段，支持配置 Private Service Connect 自动连接功能，简化了私有连接的管理。

Apigee 增强

google_apigee_target_server 资源新增了 s_sl_info.enforce 字段，提供了更精细的 SSL/TLS 配置选项，增强了 API 网关的安全性控制。

BigQuery 安全增强

google_bigquery_routine 资源新增了 security_mode 选项，允许用户指定存储过程的安全模式，为数据处理提供了额外的安全层。

Bigtable 备份控制

google_bigtable_table 资源现在支持在创建时显式禁用自动备份功能，为不需要备份的场景提供了更灵活的配置选项。

Compute Engine 模板增强

google_compute_instance_template 和 google_compute_region_instance_template 资源新增了 guest_os_features 和 architecture 字段，支持更精细的虚拟机操作系统和架构配置。

Dialogflow CX 知识连接

google_dialogflow_cx_flow 和 google_dialogflow_cx_page 资源新增了 knowledge_connector_settings 字段，增强了对话机器人与知识库的集成能力。

NetApp 备份增强

NetApp 相关资源新增了多个区域相关字段，包括 backup_vault_type、backup_region、source_region 等，支持更复杂的跨区域备份场景。

Spanner 时区支持

google_spanner_database 资源新增了 default_time_zone 字段，允许设置数据库的默认时区，解决了时区敏感应用的需求。

存储对象校验增强

google_storage_bucket_object_content 数据源新增了 content_hexsha512 和 content_base64sha512 字段，提供了更强大的内容校验能力。

问题修复

Gemini 代码仓库索引

修复了 google_gemini_code_repository_index 资源中 force_destroy 字段无效的问题，确保了资源删除行为的可预测性。

Private CA 组织字段

移除了 google_privateca_certificate_authority 资源中对 organization 字段的强制要求，简化了证书颁发机构的配置。

Workbench 实例元数据

修复了 google_workbench_instance 资源中某些元数据变更不生效的问题，提高了配置管理的可靠性。

技术影响分析

v6.35.0 版本的更新反映了 Google Cloud 服务的持续演进和 Terraform 提供商的跟进。特别是新增的跨站点网络资源和对区域备份的支持，显示了云服务提供商对分布式架构和灾难恢复场景的重视。

对于使用者而言，需要注意以下几点：

1. 如果之前使用了被移除的标签字段，需要调整配置以避免部署失败
2. 新引入的资源为特定场景提供了更原生的支持，值得评估是否适用于现有架构
3. 安全相关的增强（如 BigQuery 安全模式）应该被优先考虑采用

升级建议

对于计划升级到此版本的用户，建议：

1. 首先检查是否使用了被移除的标签字段，并准备替代方案
2. 测试环境中验证新功能和修复的问题
3. 评估新增资源是否能为现有架构带来价值
4. 关注安全相关的增强功能，考虑如何利用它们提升系统安全性

总的来说，v6.35.0 版本在功能丰富性和稳定性方面都有显著提升，是值得考虑升级的一个版本。