如何通过Terraform为现有GCP Cloud DNS区域添加网络？

• 明确一点：Google Cloud DNS在Terraform中没有类似AWS aws_route53_zone_association的独立关联资源，要给现有DNS区域添加新网络，得通过导入现有资源到Terraform状态后，更新原有google_dns_managed_zone配置来实现。

具体操作步骤： #

1. 导入现有DNS托管区域到Terraform状态
   执行以下命令（替换占位符为你的实际信息）：

   terraform import google_dns_managed_zone.your_zone_alias projects/[你的GCP项目ID]/managedZones/[现有DNS区域名称]
   

   这里的your_zone_alias是你后续在Terraform配置中给该资源起的别名，比如private_dns_zone。

2. 更新Terraform配置文件
   在配置中添加（或修改）google_dns_managed_zone块，确保private_config.networks列表包含所有需要关联的网络（包括原有的和新的），示例如下：

   resource "google_dns_managed_zone" "your_zone_alias" {
     name        = "existing-zone-name" # 必须和现有DNS区域名称完全一致
     dns_name    = "your-domain.com."
     description = "Private DNS zone for internal services"
   
     private_config {
       # 原有关联的网络
       networks {
         network_url = "projects/[你的GCP项目ID]/global/networks/[原有VPC名称]"
       }
       # 需要新增的网络
       networks {
         network_url = "projects/[你的GCP项目ID]/global/networks/[新VPC名称]"
       }
     }
   }
   

   ⚠️ 注意：如果只写新网络，Terraform会移除原有网络的关联，所以必须把所有需要保留的网络都列出来。

3. 执行Terraform计划与应用
   先运行terraform plan检查变更内容，确认是对现有资源的更新操作而非创建新资源，确认无误后执行：

   terraform apply
   

之前报错的原因 #

直接创建google_dns_managed_zone时，Terraform会尝试在GCP中新建一个同名的托管区域，但该区域已经存在，因此触发resource 'entity.managedZone' already exists错误。只有将现有资源导入Terraform状态后，Terraform才会识别并修改这个已存在的资源。

内容的提问来源于stack exchange，提问作者Sasi