Terraform Provider for Google Cloud v6.22.0 版本发布解析

Google Cloud Terraform Provider 是 HashiCorp 官方维护的一个基础设施即代码工具，它允许开发者通过声明式配置来管理 Google Cloud Platform (GCP) 上的各种资源和服务。最新发布的 v6.22.0 版本带来了一系列新功能、改进和修复，本文将深入解析这个版本的重要更新。

新功能亮点

本次更新引入了多个新数据源和资源，显著扩展了 Terraform 对 Google Cloud 服务的覆盖范围：

1. AlloyDB 集群数据源：新增的 google_alloydb_cluster 数据源允许用户查询现有 AlloyDB 集群的信息，AlloyDB 是 Google Cloud 提供的完全托管的 PostgreSQL 兼容数据库服务。

2. 项目谱系数据源：google_project_ancestry 数据源能够获取 Google Cloud 项目的组织层级结构信息，这对于多层级资源管理和权限控制非常有用。

3. Gemini 相关资源：

   • google_gemini_data_sharing_with_google_setting_binding 资源用于管理 Gemini 服务与 Google 数据共享的设置绑定
   • google_gemini_logging_setting 和 google_gemini_logging_setting_binding 资源提供了对 Gemini 服务日志记录的精细控制

4. Spanner 实例分区资源：新增的 google_spanner_instance_partition 资源允许用户管理 Cloud Spanner 实例的分区配置，这是 Google 全球分布式关系型数据库服务的重要功能。

重要改进与增强

本次版本更新对多个现有功能进行了增强：

1. BackupDR 服务 GA：备份灾难恢复(BackupDR)相关的管理服务器、备份计划和关联资源已从测试版升级为正式版(GA)，标志着这些功能的稳定性和成熟度达到生产环境要求。

2. 网络对等路由配置增强：google_compute_network_peering_routes_config 资源新增了 import_subnet_routes_with_public_ip 和 export_subnet_routes_with_public_ip 字段，提供了更精细的控制公有 IP 子网路由在 VPC 对等连接中的传播方式。

3. 开发者连接服务扩展：google_developer_connect_connection 资源现在支持 Bitbucket Cloud 和 Bitbucket Data Center 的配置选项，为使用这些代码仓库平台的团队提供了更好的集成支持。

4. IAM 工作负载身份池：工作负载身份池及其提供者数据源已从测试版升级为正式版，简化了跨工作负载的身份管理。

5. Redis 集群加密支持：google_redis_cluster 资源新增了 kms_key 字段，允许用户使用客户管理的加密密钥(CMEK)来保护 Redis 集群中的数据。

弃用通知

本次版本中，Google 宣布了两项即将弃用的功能，用户应开始规划迁移：

1. Data Catalog 标签模板：google_data_catalog_tag_template 将被弃用，建议迁移到新的 google_dataplex_aspect_type 资源。

2. Data Catalog 条目组：google_data_catalog_entry_group 也将被弃用，替代方案是 google_dataplex_entry_group。

这些变化反映了 Google 正在将数据目录功能整合到更广泛的 Dataplex 服务中，用户应参考官方迁移指南规划过渡。

关键问题修复

v6.22.0 版本解决了几个重要问题：

1. Apigee 组织删除问题：修复了删除 google_apigee_organization 资源时可能出现的错误，提高了 API 管理服务的可靠性。

2. Bigtable 集群更新问题：解决了在更新包含自动扩展集群的 Bigtable 实例时可能出现的错误，确保集群配置变更能够顺利完成。

3. Chronicle 规则部署：修复了 google_chronicle_rule_deployment 资源在创建时设置 enabled 属性的问题，确保安全规则能够按预期启用。

总结与建议

Terraform Provider for Google Cloud v6.22.0 版本在多个维度上增强了云资源管理能力。对于现有用户，建议特别关注：

1. 评估新引入的数据源和资源是否能简化现有基础设施代码
2. 规划被弃用功能的迁移工作，特别是 Data Catalog 相关资源
3. 利用增强的网络对等路由控制和 Redis 加密功能提升安全性和灵活性

对于新用户，这个版本提供了更全面的 Google Cloud 服务覆盖，特别是对 AlloyDB、Spanner 分区和 Gemini 服务的支持，可以更轻松地构建复杂云架构。