如何为每个Terraform工作区单独管理Import ID？

针对多工作区（比如dev、prod、test）中每个环境资源ID不同的场景，你可以通过以下几种实用方案实现import blocks中ID的动态指定：

方案1：使用工作区专属变量 #

通过定义变量并为每个工作区单独设置变量值，让import块引用该变量：

1. 在配置中定义变量：

variable "ec2_instance_id" {
  type        = string
  description = "当前工作区对应的EC2实例ID"
}

2. 为每个工作区设置对应ID：

# 切换到dev工作区并配置ID
terraform workspace select dev
terraform workspace set-variable ec2_instance_id "i-dev-123abcd"

# 切换到prod工作区并配置ID
terraform workspace select prod
terraform workspace set-variable ec2_instance_id "i-prod-456wxyz"

3. 在import块中引用变量：

import {
  to = aws_instance.example
  id = var.ec2_instance_id
}

这种方式适合需要独立管理每个工作区ID、不希望集中暴露配置的场景。

方案2：用Local值映射工作区与ID #

通过locals创建工作区到ID的映射表，借助terraform.workspace动态匹配对应ID，适合集中管理所有工作区的资源ID：

1. 定义工作区-ID映射：

locals {
  workspace_instance_ids = {
    dev  = "i-dev-123abcd"
    prod = "i-prod-456wxyz"
    test = "i-test-789pqrs"
  }
}

2. 在import块中引用映射值：

import {
  to = aws_instance.example
  id = local.workspace_instance_ids[terraform.workspace]
}

注意：如果工作区名称不在映射表中，Terraform会直接报错。可以添加默认值避免意外中断，比如：

id = lookup(local.workspace_instance_ids, terraform.workspace, "default-id")

不过更推荐提前确保所有使用的工作区都已在映射表中配置对应ID。

方案3：使用工作区专属tfvars文件 #

为每个工作区创建独立的tfvars配置文件，执行plan/apply时指定对应文件，import块引用变量：

1. 定义变量（同方案1）：

variable "ec2_instance_id" {
  type        = string
  description = "当前工作区对应的EC2实例ID"
}

2. 创建各工作区的tfvars文件：

• dev.tfvars：

ec2_instance_id = "i-dev-123abcd"

• prod.tfvars：

ec2_instance_id = "i-prod-456wxyz"

3. 执行命令时指定对应配置文件：

# 针对dev环境执行
terraform workspace select dev
terraform plan -var-file=dev.tfvars

# 针对prod环境执行
terraform workspace select prod
terraform plan -var-file=prod.tfvars

4. 在import块中引用变量：

import {
  to = aws_instance.example
  id = var.ec2_instance_id
}

这种方式适合需要将工作区配置纳入版本控制管理的场景。

内容的提问来源于stack exchange，提问作者Brent Bradburn