HCTA0-003 练习题 — Terraform 助理工程师（003）

各选项分析： A. 选项A错误，terraform refresh命令的作用是同步状态文件，本身没有-upgrade参数，也不用于更新插件 B. 选项B错误，terraform apply命令用于执行变更部署，不存在-upgrade参数，也不负责更新插件版本 C. 选项C错误，terraform providers命令用于查看当前配置的提供者信息，没有-upgrade参数，不用于更新插件 D. 选项D正确，terraform init的-upgrade参数会将配置所需的提供者插件更新到符合版本约束的最新版本，符合题目要求 关键知识点： terraform init命令的-upgrade选项用于将项目依赖的Terraform提供者插件升级到符合版本约束的最新版本。 参考资料： Terraform CLI 文档 - terraform init, https://developer.hashicorp.com/terraform/cli/commands/init

各选项分析： A. 选项A错误，删除状态文件会导致Terraform无法跟踪已有基础设施状态，无法正常执行变更管理，完全不可行。 B. 选项B正确，加密后端是Terraform官方推荐的状态保护方案，可以对静态存储的状态文件进行加密，防止明文敏感数据泄露。 C. 选项C错误，即使将密钥存在secrets.tfvars中，Terraform部署后敏感值仍然会以明文存入状态文件，无法解决状态文件明文泄露的问题。 D. 选项D错误，手动删除状态文件中的敏感数据会破坏状态文件结构，导致Terraform无法正常跟踪和管理基础设施，不是正确的解决方案。 关键知识点： Terraform状态文件默认会记录所有资源属性包括敏感数据，官方推荐使用加密的远程后端存储来保护状态中的敏感数据。 参考资料： Terraform官方文档 状态安全, https://developer.hashicorp.com/terraform/language/state/sensitive-data Terraform官方文档 后端, https://developer.hashicorp.com/terraform/language/settings/backends/configuration

各选项分析： A. 选项A错误，因为无法用星号*表达式引用for_each创建的资源，星号表达式是count创建资源时的用法。 B. 选项B正确，星号表达式不支持引用for_each创建的资源，所以该表述错误。 关键知识点： Terraform中count创建的资源可以用星号*表达式批量引用，for_each创建的资源不支持星号表达式引用。 参考资料： Resource Targeting, https://developer.hashicorp.com/terraform/cli/commands/plan#resource-targeting for_each vs count, https://developer.hashicorp.com/terraform/language/meta-arguments/for_each#for_each-vs-count

各选项分析： A. 选项A错误，同一个提供商在同一个配置中只能使用同一个版本，不会给新老资源分配不同版本。 B. 选项B正确，当存在锁定文件且当前版本约束没有变更时，Terraform默认会始终使用锁定文件中记录的提供商版本。 C. 选项C错误，状态文件不存储提供商版本信息，提供商版本由锁定文件管理。 D. 选项D错误，只有当不存在锁定文件或者版本约束发生变更时，Terraform才会选择满足约束的最新可用版本，本题不符合该场景。 关键知识点： 存在.terraform.lock.hcl锁定文件且配置的提供商版本约束未变更时，Terraform会使用锁定文件中记录的同一个提供商版本来管理所有该提供商的资源。 参考资料： Provider Version Constraints, Dependency Lock File, https://developer.hashicorp.com/terraform/language/files/dependency-lock

各选项分析： A. 该说法错误，并不是所有标准后端都同时支持状态存储、锁定和远程操作三类功能。 B. 该说法正确，部分标准后端不支持状态锁定，也不是所有后端都支持远程操作，因此题干表述错误。 关键知识点： Terraform不同标准后端的功能支持有区别，不是所有标准后端都同时支持状态存储、状态锁定和远程操作。 参考资料： Terraform官方后端功能对比表, https://developer.hashicorp.com/terraform/language/settings/backends/configuration#available-backends