Как создать временные одноразовые терраформные ресурсы?

Я просмотрел список рассылки и документацию, как это сделать, но ничего не нашел.

Вот мой пример использования: у меня довольно простая архитектура на AWS. Иногда мне нужно проверить разовые вещи, например, правильность конфигурации группы безопасности.

Для этого я раскручиваю два экземпляра. Поскольку мне не нравится щелкать мышью (и поскольку эти экземпляры нужно настраивать в разных частях VPC), я определил их в терраформе. .tf файл.

Я бы хотел, чтобы эти два экземпляра запускались только тогда, когда они мне явно требуются. Другими словами, когда я это сделаю terraform apply, Я не хочу, чтобы эти экземпляры создавались.

Вот несколько вещей, которые я пробовал:

• Поместите их в temp подкаталог и выполнить только этот файл (например, с terraform plan -out=disposable.plan -target=temp/disposable.tf). Проблема: он не обнаруживает никаких изменений («Без изменений. Инфраструктура актуальна»).
• Я пробовал что-то еще с подкаталогом (точно не помню, почему), и terraform жаловался на неопределенные переменные и ресурсы. Проблема: мне нужен доступ к переменным и ресурсам, которые я определяю в основном каталоге (например, идентификаторам подсети, группам безопасности и т. Д.)
• Я попытался также применить файл напрямую (не уверен, что это должно работать) с terraform apply temp/disposable.tf. Проблема: он жалуется на то, что файл недействителен с «недействительным файлом плана» (файл действительно действителен).
• Переименуйте файл во что-нибудь другое, например .tf.tempи переименуйте его в .tf когда мне нужен ресурс. Это нормально работает, но вы должны помнить, что это изменение нельзя фиксировать. Я бы предпочел что-то, что можно сделать из командной строки (например, запустить один .tf файл).