Blocul lifecycle { prevent_destroy = true } în Terraform în Terraform & OpenTofu (IaC)

Ce este prevent_destroy

Pentru a preveni ștergerea accidentală a resurselor cu date neînlocuibile (baze de date RDS, cluster-e de producție, bucket-uri S3 principale), prevent_destroy = true face ca orice plan de execuție care ar conduce la ștergerea resursei (inclusiv comanda terraform destroy) să eșueze imediat cu o eroare de securitate.

resource "aws_db_instance" "baza_date_principala" {
  allocated_storage = 100
  engine            = "postgres"
  instance_class    = "db.r6g.xlarge"

  lifecycle {
    prevent_destroy = true
  }
}