关于使用Terraform管理Azure已有资源及灾备恢复的技术问询

1. 能否用Terraform管理Azure中已创建的资源？ #

完全可以，核心是用terraform import命令将现有资源纳入Terraform的状态管理：

• 第一步：先编写与现有资源匹配的HCL配置文件，比如要管理一台已存在的虚拟机，先写出对应的azurerm_linux_virtual_machine资源块，参数（名称、资源组、规格等）要和实际资源一致。
• 第二步：执行导入命令，把资源关联到Terraform状态：

terraform import azurerm_linux_virtual_machine.example /subscriptions/<你的订阅ID>/resourceGroups/example-rg/providers/Microsoft.Compute/virtualMachines/example-vm

• 第三步：运行terraform plan确认配置和实际资源无差异，之后就能用terraform apply、terraform destroy等命令正常管理该资源了。

2. 能否借助Terraform恢复RSV备份文件？ #

Terraform本身不直接处理备份恢复的核心操作（这属于Azure备份服务的业务逻辑），但可以通过Terraform结合本地执行器间接实现自动化恢复：

• 用null_resource配合local-exec provisioner，调用Azure CLI或PowerShell执行RSV备份恢复命令。比如恢复虚拟机磁盘的示例：

resource "null_resource" "restore_vm_backup" {
  triggers = {
    # 可设置触发条件，比如灾备启动标记
    dr_start = var.initiate_dr
  }

  provisioner "local-exec" {
    command = <<EOT
      az backup restore restore-disks \
        --resource-group "rg-backup" \
        --vault-name "rsv-demo" \
        --container-name "IaasVMContainer;iaasvmcontainerv2;rg-prod;prod-vm" \
        --item-name "VM;iaasvmcontainerv2;rg-prod;prod-vm" \
        --restore-mode "ReplaceExisting" \
        --storage-account "restore-storage-account"
    EOT
  }
}

注：容器名、备份项名可通过az backup item list命令提前获取。

3. 灾备场景下的自动化恢复方案 #

要实现灾备时用Terraform自动化恢复，建议按以下流程落地：

• 提前用Terraform定义灾备区域的基础资源：比如资源组、虚拟网络、存储账户、安全组等，确保灾备环境的基础设施可以一键部署。
• 封装备份恢复逻辑：用上述null_resource+local-exec的方式，把RSV恢复命令集成到Terraform配置中，通过变量或外部触发（比如Azure Monitor警报触发Terraform运行）启动恢复流程。
• 恢复后纳入状态管理：资源恢复完成后，用terraform import将新恢复的资源加入Terraform状态，避免后续管理混乱。

4. Terraform部署Azure新资源及管理已部署资源 #

部署新资源 #

• 编写HCL配置：按照Terraform Azure Provider的语法，定义需要部署的资源（资源组、虚拟机、数据库等），示例如下：

terraform {
  required_providers {
    azurerm = {
      source  = "hashicorp/azurerm"
      version = "~> 3.0"
    }
  }
}

provider "azurerm" {
  features {}
}

resource "azurerm_resource_group" "prod" {
  name     = "prod-rg"
  location = "eastus"
}

resource "azurerm_linux_virtual_machine" "prod_vm" {
  name                = "prod-vm"
  resource_group_name = azurerm_resource_group.prod.name
  location            = azurerm_resource_group.prod.location
  size                = "Standard_D2s_v3"
  admin_username      = "prod-admin"

  admin_ssh_key {
    username   = "prod-admin"
    public_key = file("~/.ssh/id_rsa.pub")
  }

  network_interface_ids = [azurerm_network_interface.prod_nic.id]
}

• 执行部署流程：
  1. 初始化：terraform init（下载Azure Provider插件）
  2. 预览变更：terraform plan（确认要创建的资源）
  3. 部署：terraform apply（确认后创建资源）

管理已部署资源 #

• 变更资源：修改HCL配置后，执行terraform plan预览变更内容，确认无误后用terraform apply生效。
• 销毁资源：执行terraform destroy可删除所有由当前Terraform配置管理的资源。
• 状态维护：推荐用Azure Blob Storage作为远程状态存储，启用版本控制和锁机制，避免状态文件丢失或多人操作冲突。
• 纳入手动资源：如第一部分所述，用terraform import将手动创建的资源纳入Terraform管理。

内容的提问来源于stack exchange，提问作者Taanu Abbas