带for_each的Terraform模块导入AWS CloudFront分发资源时命令报错‘no matches found’的问题求助

你遇到的问题主要来自两个方面：Shell对特殊字符的解析和模块内部资源地址的错误引用，咱们一步步解决：

1. 错误原因分析 #

a. Shell解析方括号的问题 #

你的导入命令里的["distro_1"]部分，在bash/zsh这类shell中会被当成文件名通配符来处理，而不是作为Terraform资源地址的一部分，这就导致Shell找不到匹配的文件，直接抛出no matches found错误。

b. 模块内部资源名称错误 #

你用的terraform-aws-modules/cloudfront/aws模块（版本2.7.0）里，aws_cloudfront_distribution资源的名称是this，而不是列表形式的[0]。因为这个模块本身是为单个CloudFront分发设计的，当你在模块层面使用for_each时，每个模块实例对应一个独立的分发资源，所以资源地址里不需要加索引。

2. 正确的导入命令 #

你需要同时解决这两个问题，下面是两种可行的写法：

写法一：用单引号包裹整个资源地址 #

单引号会让Shell直接把内容原封不动传给Terraform，避免解析特殊字符：

terraform import 'module.cloudfront_distribution["distro_1"].aws_cloudfront_distribution.this' IDOFDISTRO1

写法二：转义特殊字符 #

如果你不想用单引号，可以转义每个方括号和双引号：

terraform import module.cloudfront_distribution\[\"distro_1\"\].aws_cloudfront_distribution.this IDOFDISTRO1

3. 验证资源地址的小技巧 #

如果不确定资源的正确地址，可以先运行以下命令查看当前Terraform配置中预期的资源路径：

terraform plan -out=plan.tfplan && terraform show -json plan.tfplan | jq -r '.resource_changes[].address'

或者直接查看模块的源码（版本2.7.0），确认内部资源的名称确实是this。

内容的提问来源于stack exchange，提问作者Hussam