丢失tfstate文件后，如何通过Terraform销毁由Lambda创建的EC2相关基础设施资源？

不用手动删除资源的话，核心思路是让Terraform重新“接管”这些由Lambda创建的资源——也就是把它们导入到本地的tfstate文件中，之后就能正常用terraform destroy了。下面是具体的步骤和方案：

方案1：使用terraform import命令逐个导入资源 #

这是最直接的方法，前提是你本地的Terraform模板和Lambda当时使用的完全一致（资源名称、配置参数都要匹配，不然导入后会出现差异）。

1. 先在本地初始化Terraform：

   terraform init
   

2. 逐个识别并导入所有资源：
   你需要先通过AWS控制台或者CLI获取每个资源的ID，然后对应模板里的资源名称执行导入命令：

   • 导入EC2实例：

     terraform import aws_instance.your_instance_name i-1234567890abcdef0
     

   • 导入子网：

     terraform import aws_subnet.your_subnet_name subnet-12345678
     

   • 导入安全组：

     terraform import aws_security_group.your_sg_name sg-12345678
     

   • 导入网络接口：

     terraform import aws_network_interface.your_eni_name eni-12345678
     

   注意：your_instance_name这类名称必须和你Terraform模板中定义的资源名称完全一致，否则Terraform无法关联。

3. 导入完成后，运行terraform plan检查状态：
   如果输出显示No changes. Your infrastructure matches the configuration.，说明导入成功，Terraform已经完全接管这些资源了。如果有差异，需要调整模板或者重新核对资源ID，确保配置和实际资源一致。

4. 最后执行销毁：

   terraform destroy
   

方案2：使用Terraform Import块（Terraform 1.5及以上版本） #

如果你用的是较新版本的Terraform，推荐用Import块来管理导入步骤，这样可以把导入逻辑写在模板里，更清晰也方便复用：

1. 在你的Terraform模板中添加Import块，对应每个资源：

   # 导入EC2实例
   import {
     to = aws_instance.your_instance_name
     id = "i-1234567890abcdef0"
   }
   
   # 导入子网
   import {
     to = aws_subnet.your_subnet_name
     id = "subnet-12345678"
   }
   
   # 导入安全组和网络接口同理
   

2. 运行terraform plan，Terraform会生成导入计划，确认无误后执行：

   terraform apply
   

3. 导入完成后，同样用terraform plan验证状态，然后执行terraform destroy即可。

为什么你之前的方法没生效？ #

• 本地的plan文件无法直接用于terraform destroy，因为plan文件是基于当时的state生成的，现在state丢失了，plan无法关联到现有资源。
• 生成新state后直接销毁报错，是因为新state是空的，Terraform以为要创建资源，但实际资源已经存在，所以会检测到“外部变更”——导入资源就是解决这个问题，让Terraform知道这些资源是它需要管理的。

内容的提问来源于stack exchange，提问作者Ravi