如何获取OpenStack中已创建虚拟机的Terraform状态文件

完全可以用Terraform来纳入管理已创建的OpenStack虚拟机，核心是通过import命令将现有资源关联到Terraform状态文件，同时生成对应的配置描述，具体步骤如下：

步骤1：初始化Terraform环境 #

先创建基础的Terraform配置文件（比如main.tf），配置OpenStack provider：

terraform {
  required_providers {
    openstack = {
      source  = "terraform-provider-openstack/openstack"
      version = "~> 1.54.0" # 选择和你的OpenStack环境兼容的版本
    }
  }
}

provider "openstack" {
  auth_url    = "你的OpenStack认证地址"
  user_name   = "用户名"
  password    = "密码"
  tenant_name = "项目名称"
  region      = "区域"
}

执行terraform init完成环境初始化。

步骤2：添加资源块骨架 #

为要导入的虚拟机创建空的资源块（写在main.tf中即可），只需要定义资源类型和自定义名称，参数暂时留空：

# 示例：单个虚拟机的资源块，名称可根据业务自定义
resource "openstack_compute_instance_v2" "web_server" {
  # 后续导入后会自动填充参数
}

步骤3：执行导入命令 #

用terraform import将OpenStack中的虚拟机关联到上述资源块，命令格式：

terraform import [资源地址] [OpenStack虚拟机ID]

举个实际例子：

terraform import openstack_compute_instance_v2.web_server 01234567-89ab-cdef-0123-456789abcdef

• 资源地址必须和你定义的资源块完全匹配（比如openstack_compute_instance_v2.web_server）
• 虚拟机ID可以通过OpenStack控制台或openstack server list命令获取

步骤4：补全资源配置 #

导入完成后，执行terraform show命令，会输出该虚拟机的完整配置详情，将这些内容复制到之前的资源块中，补全所有参数即可。

批量处理大量虚拟机 #

如果有数十上百台虚拟机，可以用脚本自动化操作：

1. 用OpenStack CLI导出所有虚拟机的ID和名称：

openstack server list -c ID -c Name -f value > servers.txt

2. 编写shell脚本循环生成资源块并执行导入：

#!/bin/bash
while read -r id name; do
  # 生成资源块到main.tf，替换名称中的特殊字符避免语法错误
  echo "resource \"openstack_compute_instance_v2\" \"${name//-/_}\" {}" >> main.tf
  # 执行导入命令
  terraform import "openstack_compute_instance_v2.${name//-/_}" "$id"
done < servers.txt

3. 最后执行terraform show > full_config.tf导出所有虚拟机的完整配置，整理到主配置文件中即可。

注意事项 #

• 导入前确认provider版本和OpenStack环境兼容，避免出现API不匹配问题
• 导入后先执行terraform plan检查配置差异，确认没有意外变更后再进行后续操作
• 虚拟机关联的附属资源（浮动IP、云硬盘、安全组等）需要单独导入对应的Terraform资源类型，才能实现全生命周期管理

内容的提问来源于stack exchange，提问作者helhel