如何仅通过Terraform脚本复用现有AWS Route53记录，并绕开无aws_route53_record数据源的限制？

你遇到的核心问题没错：HashiCorp AWS Provider确实没有提供aws_route53_record数据源，但我们可以用两种纯Terraform的方案来实现你的需求——既不用手动执行terraform import，也不用把资源定义复制到每个依赖项目中。

方案1：利用Route53 Zone数据源过滤目标记录（推荐，声明式风格） #

对于Route53 Zone，你原来的写法完全可行，因为aws_route53_zone数据源支持通过Zone ID查询。而对于Route53 Record，我们可以借助Zone数据源返回的records属性，通过for表达式过滤出你需要的那条记录，不需要单独存储Record ID到SSM（如果已经存了，也可以结合使用）。

示例代码：

# 从SSM获取共享的Route53 Zone ID
data "aws_ssm_parameter" "route53_zone_example" {
  name = local.route53_zone_example_ssm_lookup
}

# 查询对应的Route53 Zone
data "aws_route53_zone" "example_dom" {
  zone_id = data.aws_ssm_parameter.route53_zone_example.value
}

# 从Zone的记录列表中过滤出目标A记录
locals {
  myproject_example_record = [
    for record in data.aws_route53_zone.example_dom.records : record
    # 匹配记录名称（注意Route53的名称结尾带点）和类型
    if record.name == "myproject.example.dom." && record.type == "A"
  ][0]
}

# 之后就可以在项目中引用这个记录的属性，比如值：
# local.myproject_example_record.value

注意事项： #

• 确保data.aws_route53_zone.example_dom.records包含你需要的记录，大部分公开Zone的记录都会被返回，私有Zone也支持这个属性。
• 如果是别名记录、加权记录等复杂类型，可能需要调整过滤条件（比如结合set_identifier等属性）。

方案2：自动执行Terraform Import（接近你想要的等效命令） #

如果你必须依赖SSM中存储的Record ID（比如EXAMPLEZONEID_myproject.example.dom_A），可以用null_resource配合local-exec provisioner自动执行terraform import命令，模拟手动导入的效果，全程在Terraform流程中完成。

示例代码：

# 从SSM获取共享的Route53 Record ID
data "aws_ssm_parameter" "route53_zone_record_myproject" {
  name = local.route53_zone_record_myproject_ssm_lookup
}

# 自动执行import命令，仅当资源未在状态中时运行
resource "null_resource" "import_route53_record" {
  # 用Record ID作为触发器，确保只有ID变化时才重新执行
  triggers = {
    record_id = data.aws_ssm_parameter.route53_zone_record_myproject.value
  }

  provisioner "local-exec" {
    command = "terraform import module.networking.aws_route53_record.myproject_example_dom ${data.aws_ssm_parameter.route53_zone_record_myproject.value}"
    # 仅在null_resource创建时执行（即资源未导入时）
    when    = create
  }
}

# 引用导入的模块资源（确保模块中定义了aws_route53_record.myproject_example_dom）
module "networking" {
  source = "./modules/networking"
  # ... 模块所需的其他变量
}

注意事项： #

• 运行Terraform的环境需要安装Terraform CLI，并且有足够的权限执行terraform import和访问Route53资源。
• 第一次运行时会执行import，后续因为triggers值不变，不会重复执行。
• 模块modules/networking中必须定义aws_route53_record.myproject_example_dom资源（不需要设置参数，import会填充状态）。

内容的提问来源于stack exchange，提问作者A. Rick