如何解决Terraform的「Error: Failed to decode resource from state」错误？

问题原因 #

AWS Provider 5.0.0移除了allow_classic_link_to_remote_vpc字段，但该字段仍存在于你的Terraform状态文件中，当前高版本Provider无法识别该废弃字段，导致状态解码失败。

解决方案步骤 #

1. 确认状态中的问题字段 #

执行以下命令查看该VPC对等连接资源的状态详情，确认废弃字段存在：

terraform state show aws_vpc_peering_connection.example

2. 移除状态文件中的废弃字段 #

通过导出-编辑-推回的方式清理状态文件：

• 导出当前状态到本地文件：

  terraform state pull > state.tfstate
  

• 用文本编辑器打开state.tfstate，找到aws_vpc_peering_connection.example的资源条目，删除包含allow_classic_link_to_remote_vpc的行
• 验证修改后的状态文件格式合法（避免JSON语法错误）：

  terraform state push -dry-run state.tfstate
  

• 推回修改后的状态：

  terraform state push state.tfstate
  

3. 锁定Provider版本（推荐） #

由于项目缺少.terraform.lock.hcl，建议添加版本锁定配置避免后续版本冲突。在项目根目录创建或修改versions.tf：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.21.0"
    }
  }
}

执行terraform init生成锁文件，并将.terraform.lock.hcl提交到版本控制。

4. 验证修复效果 #

重新运行计划命令，确认错误消失：

terraform plan

内容的提问来源于stack exchange，提问作者davidpricedev