Terraform计划未检测到CUR资源，执行时却报重复名称错误求助

问题现象 #

使用S3作为Terraform后端时，出现以下矛盾行为：

• 执行terraform plan时，Terraform检测到aws_cur_report_definition资源已被外部操作删除，计划重建该资源，输出日志：

Terraform detected the following changes made outside of Terraform since the last "terraform apply":

   aws_cur_report_definition.***[0] has been deleted
 - resource "aws_cur_report_definition" "***" {
      - additional_schema_elements = [
          - "RESOURCES",
        ] -> null
      - arn                        = "arn:aws:cur:us-east-1:***:definition/***" -> null
      - compression                = "ZIP" -> null
      - format                     = "textORcsv" -> null
      - id                         = "***" -> null
      - refresh_closed_reports     = true -> null
      - report_name                = "***" -> null

• 但执行terraform apply时，触发DuplicateReportNameException错误，提示报告名称重复（CUR报告名称为账户级唯一，且仅在us-east-1区域可用）：

error applying terraform: Error: error creating Cost And Usage Report Definition (***): DuplicateReportNameException

排查方向 #

1. 验证AWS服务端残留痕迹 #

• 直接通过AWS CLI执行aws cur describe-report-definitions，查看账户下所有CUR报告，确认目标名称是否仍存在
• 如果CLI查询不到该报告但创建仍报错，提交AWS Support工单，排查是否存在服务端元数据残留（CUR为全局服务，删除操作可能存在延迟或异常残留）
• 尝试用全新的报告名称创建测试，验证是否是特定名称的遗留问题

2. 检查Terraform执行角色权限 #

• 确认角色拥有cur:DescribeReportDefinitions权限：这是Terraform检测资源存在性的核心权限，缺失会导致plan阶段误判资源已删除
• 同时确保角色具备cur:PutReportDefinition和cur:DeleteReportDefinition权限，保证完整的CUR资源生命周期管理能力
• 使用该角色的临时凭证执行CLI命令，模拟Terraform的权限环境，验证是否能正常查询、创建、删除CUR报告

3. 排查Terraform及Provider异常 #

• 升级AWS Provider到最新稳定版本：旧版本可能存在CUR资源状态检测的逻辑缺陷
• 执行terraform refresh手动刷新本地状态，确认状态文件与AWS实际资源状态是否一致
• 尝试删除Terraform状态中该资源的记录（terraform state rm aws_cur_report_definition.***），重新执行plan和apply，验证状态同步是否正常

内容的提问来源于stack exchange，提问作者Manbass