使用Terraform导入已存在的GitHub仓库（for_each场景）遇到问题，求解决方案

我太懂你这种踩坑的感觉了——用for_each批量管理仓库时，导入现有资源的语法确实容易绕晕，再加上shell对特殊字符的处理，很容易出问题，我来一步步帮你解决：

问题根源 #

因为你的github_repository.repositories用了for_each，Terraform会给每个仓库实例生成带键的资源地址：github_repository.repositories["<repo-name>"]。而zsh会把方括号[]当作通配符解析，直接输入就会触发no matches found错误；另外直接导入整个github_repository.repositories是无效的，因为for_each生成的是多个独立实例，必须指定具体的键。

正确的导入步骤 #

1. 用正确的命令导入（处理shell转义）
   在zsh里，你需要用单引号把资源地址括起来，避免方括号被误解析：

   terraform import 'github_repository.repositories["existing_repo"]' existing_repo
   

   或者也可以转义方括号来实现同样的效果：

   terraform import github_repository.repositories\[\"existing_repo\"\] existing_repo
   

   这里第二个参数existing_repo就是GitHub仓库的名称（Terraform会通过你配置的provider自动识别所属组织）。

2. 验证导入是否成功
   导入完成后，用这条命令查看Terraform状态，确认资源已经被正确关联：

   terraform state show 'github_repository.repositories["existing_repo"]'
   

   输出内容应该和你GitHub上现有仓库的实际属性一致。

3. 确保配置与实际仓库属性匹配
   这一步千万不能忘！如果你的Terraform配置里的参数（比如visibility、has_projects、has_issues等）和GitHub上现有仓库的实际设置不一样，terraform plan还是会提示要修改甚至重建资源。
   你需要把repositories.tf里的配置调整到和现有仓库完全一致，比如现有仓库的has_projects是true，那你就得修改配置里的对应值，这样再运行plan才会显示“no changes”。

你之前的尝试为什么不对？ #

• 单独写resource "github_repository" "existing_repo"块是多余的，因为你已经用for_each批量管理了，这样会导致资源重复定义。
• 直接导入github_repository.repositories没有指定具体实例的键，Terraform不知道你要关联哪个仓库，所以虽然看起来导入成功，但实际上没把existing_repo纳入批量管理的实例中，plan自然还是会把它当成新资源。

按照上面的步骤操作后，再运行terraform plan，应该就只会处理new_repo的创建，同时正确识别existing_repo是已存在的资源了。

备注：内容来源于stack exchange，提问作者stk1234