本地Terraform导入后无变更，但GitHub Actions计划显示需创建资源

我在Azure上手动部署了CDN Profile及CDN Endpoint资源，本地通过terraform import导入这些资源生成状态文件后，执行terraform plan提示「无变更，基础设施匹配」。但在GitHub Actions的Terraform计划工作流中，即便已将本地生成的状态文件放入指定目录，运行计划仍显示需要创建上述CDN资源。

相关配置 #

Terraform脚本 #

data "azurerm_resource_group" "prresourcegroup" {
  name = local.rgname
}

data "azurerm_storage_account" "frontendappstorage" {
  name                = "fastorage"
  resource_group_name = local.rgname
}

resource "azurerm_cdn_profile" "cdn-profile" {
  name                = "prcdnprofile"
  resource_group_name = data.azurerm_resource_group.prresourcegroup.name
  sku                 = "Premium_Verizon"
  location            = "global"
  lifecycle {
    prevent_destroy = true
    ignore_changes = [
      tags
    ]
  }
}

resource "azurerm_cdn_endpoint" "frontend-endpoint" {
  name                        = "eptpr"
  profile_name                = azurerm_cdn_profile.cdn-profile.name
  resource_group_name         = data.azurerm_resource_group.prresourcegroup.name
  location                    = "global"
  optimization_type           = "GeneralWebDelivery"
  querystring_caching_behaviour = "IgnoreQueryString" : "NotSet"
  origin {
    name      = data.azurerm_storage_account.frontendappstorage.primary_web_host
    host_name = data.azurerm_storage_account.frontendappstorage.primary_web_host
  }

  origin_host_header = data.azurerm_storage_account.frontendappstorage.primary_web_host

  lifecycle {
    ignore_changes = [
      tags,
      origin,
      optimization_type,
      is_compression_enabled,
      global_delivery_rule
    ]
  }
}

GitHub Actions工作流配置 #

name: Plan terraform changes
description: Produces a plan of the changes to be made by Terraform

runs:
  using: composite

  steps:
    - uses: cschleiden/replace-tokens@v1 # Replace tokens in TF files with environment variable values
      with:
        files: '["**/*.tf*","**/*.yaml*"]'

    - uses: hashicorp/setup-terraform@v3

    - name: Terraform Init Frontend
      shell: bash
      working-directory: terraform/frontend
      run: terraform init

    - name: Terraform Validate Frontend
      shell: bash
      working-directory: terraform/frontend
      run: terraform validate

    - name: Terraform Plan Frontend
      shell: bash
      working-directory: terraform/frontend
      run: terraform plan --var-file=variables.tfvars -input=false -no-color >> ../../${{env.Environment-Name}}_plan.txt

    - name: Save plan
      uses: actions/upload-artifact@v4
      with:
        name: ${{env.Environment-Name}}_plan.txt
        path: ${{env.Environment-Name}}_plan.txt  

注：该工作流仅用于生成变更计划，不执行实际部署。

1. 确认状态文件在GitHub Actions环境中的存在性 #

• 本地生成的terraform.tfstate是否已提交到仓库的terraform/frontend目录？GitHub Actions默认拉取仓库代码，若状态文件未提交，工作流环境中无状态记录，Terraform会默认计划创建新资源。
• 若使用远程状态存储（如Azure Blob Storage），本地导入后需将状态推送到远程后端，同时确保GitHub Actions的terraform init步骤配置了正确的后端参数，能拉取到包含已导入资源的状态文件。

2. 修复Terraform脚本语法错误 #

原脚本中azurerm_cdn_endpoint的querystring_caching_behaviour参数存在语法错误，该参数为字符串类型，正确写法二选一：

querystring_caching_behaviour = "IgnoreQueryString"
# 或
querystring_caching_behaviour = "NotSet"

语法错误会导致Terraform解析异常，干扰资源匹配逻辑。

3. 验证变量与环境一致性 #

• 检查GitHub Actions中使用的variables.tfvars与本地版本是否一致，确保local.rgname对应的资源组名称和本地导入时完全匹配。
• 确认replace-tokens步骤正确替换了TF文件中的变量，避免因变量值不一致导致Terraform识别的资源属性与Azure实际资源不匹配。

4. 检查Terraform初始化流程 #

• 若使用本地状态，确保terraform/frontend目录下的状态文件在工作流环境中存在；若使用远程后端，需在terraform init时通过-backend-config指定后端配置，或在backend.tf中配置完整的远程后端信息。
• 可在工作流中添加步骤验证状态文件内容，确认已导入的CDN资源记录存在：

  cat terraform/frontend/terraform.tfstate
  

5. 在工作流环境中重新导入资源 #

若上述排查无效，可在GitHub Actions中直接添加资源导入步骤，确保资源被纳入Terraform管理：

terraform import azurerm_cdn_profile.cdn-profile /subscriptions/<订阅ID>/resourceGroups/<资源组名称>/providers/Microsoft.Cdn/profiles/prcdnprofile
terraform import azurerm_cdn_endpoint.frontend-endpoint /subscriptions/<订阅ID>/resourceGroups/<资源组名称>/providers/Microsoft.Cdn/profiles/prcdnprofile/endpoints/eptpr

替换<订阅ID>和<资源组名称>为实际值，或通过环境变量传递参数。

内容的提问来源于stack exchange，提问作者Shivani