防止使用 destroy 命令删除 terraform s3 后端和 dynamo 数据库表

Question

我正在尝试在aws中创建开发环境。由于我的基础设施不完整，我尝试在一天结束时销毁所有创建的资源，并在第二天早上重新创建它们。

但是，当我使用 terraform destroy 命令销毁资源时，dynamo db 锁定表被删除，并且它还尝试删除后端 s3 存储桶。

由于锁表被删除，当我下次创建/销毁资源时，它无法检索/释放锁。

我的 dynamo db 表和 s3 存储桶是使用 terraform 创建的，而不是使用控制台创建的。因此，这些资源处于地形状态。我认为这就是 terraform 尝试删除它们的原因。

我有这个后端配置：

terraform {
  backend "s3" {
    bucket         = "project-tfstate-dev"
    key            = "project-dev.tfstate"
    region         = "us-west-2"
    dynamodb_table = "tf-statelock-project-dev"
    encrypt        = true
    acl            = "private"
    
  }
}

s3 存储桶和 dynamo 数据库表创建为：

resource "aws_s3_bucket" "tf_remote_state" {
  bucket = "dev-tfstate-${var.env_name}"
}

resource "aws_s3_bucket_versioning" "version" {
  bucket = aws_s3_bucket.tf_remote_state.bucket
  versioning_configuration {
    status = "Enabled"
  }
}
resource "aws_s3_bucket_acl" "acl" {
  bucket = aws_s3_bucket.tf_remote_state.bucket
  acl    = "private"
}
resource "aws_s3_bucket_server_side_encryption_configuration" "encryption" {
  bucket = aws_s3_bucket.tf_remote_state.bucket
  rule {
    apply_server_side_encryption_by_default {
      sse_algorithm = "AES256"

    }
  }
}


resource "aws_dynamodb_table" "tf_statelock" {

  hash_key     = "LockID"
  name         = "tf-statelock-project-${var.env_name}"
  billing_mode = "PAY_PER_REQUEST"

  attribute {
    name = "LockID"
    type = "S"
  }

}

除了使用控制台手动创建后端资源之外，是否有其他方法可以防止删除锁定表和 s3 存储桶？