如何为Terraform的import语句传递动态变量？

核心结论 #

Terraform的import块不支持动态插值，因为导入操作属于配置处理的早期阶段，此时变量、本地值等动态内容还未完成解析，所以无法使用lcl.env_stack这类动态值来生成id。

替代方案 #

1. 命令行直接导入（推荐） #

通过terraform import命令结合环境变量或脚本传递动态表名，操作简单直接：

# 先设置环境变量指定环境
export ENV_STACK=dev
# 执行导入命令
terraform import aws_dynamodb_table.tf-hello-world hello-${ENV_STACK}-world

切换环境时，只需修改ENV_STACK的值再重新执行导入即可。

2. 脚本生成临时导入配置（适合自动化） #

编写脚本根据当前环境生成包含硬编码id的临时import块配置，再执行导入：

# 示例Shell脚本
ENV_STACK=dev
cat > temp_import.tf <<EOF
import {
  id = "hello-${ENV_STACK}-world"
  to = aws_dynamodb_table.tf-hello-world
}
EOF

# 执行导入
terraform apply

# 清理临时文件
rm temp_import.tf

这种方式可以集成到CI/CD流程中，自动适配不同环境。

3. 工作区+变量文件管理多环境 #

为每个环境创建独立的Terraform工作区，配合变量文件传递环境值：

1. 创建并切换到dev工作区：

   terraform workspace new dev
   terraform workspace select dev
   

2. 创建dev.tfvars文件：

   env_stack = "dev"
   

3. 执行导入（需明确指定表名，变量文件用于后续配置同步）：

   terraform import -var-file=dev.tfvars aws_dynamodb_table.tf-hello-world hello-dev-world
   

这种方式能更好地隔离不同环境的状态，适合长期的多环境运维。

内容的提问来源于stack exchange，提问作者Vishal