如何简便地将DynamoDB表导出为Terraform资源配置？

针对近50个DynamoDB表的批量导入场景，有几种比手动创建资源块+逐个导入更高效的方案：

1. 利用Terraform 1.5+原生的导入配置生成功能 #

Terraform 1.5及以上版本支持通过import块结合terraform plan -generate-config-out命令，自动生成对应资源的Terraform配置代码，无需手动编写初始资源块：

• 第一步，批量生成import块：
  先用AWS CLI获取所有DynamoDB表名：

  aws dynamodb list-tables --query 'TableNames' --output text
  

  再通过循环生成包含所有表的import块文件（比如命名为imports.tf）：

  # 示例import块，可通过脚本批量生成
  import {
    to = aws_dynamodb_table.my_table_1
    id = "my-table-1"
  }
  
  import {
    to = aws_dynamodb_table.my_table_2
    id = "my-table-2"
  }
  

• 第二步，运行命令自动生成配置：

  terraform plan -generate-config-out=dynamodb_tables.tf
  

  Terraform会自动分析现有DynamoDB表的配置，生成对应的aws_dynamodb_table资源块代码，包含主键、GSI、读写模式、加密等所有配置。之后只需微调命名或个别参数，再执行terraform apply即可完成状态对齐。

2. 用AWS CLI+脚本批量生成Terraform资源代码 #

通过脚本遍历所有DynamoDB表，调用AWS API获取表的完整配置，再转换成Terraform HCL格式：

• 示例Shell脚本（需安装jq用于JSON解析）：

  # 创建输出文件
  touch dynamodb_tables.tf
  
  # 遍历所有DynamoDB表
  for table in $(aws dynamodb list-tables --query 'TableNames' --output text); do
    # 获取表的详细配置
    aws dynamodb describe-table --table-name "$table" > "$table.json"
    
    # 生成资源块开头
    echo "resource \"aws_dynamodb_table\" \"${table//-/_}\" {" >> dynamodb_tables.tf
    echo "  name = \"$table\"" >> dynamodb_tables.tf
  
    # 处理哈希键
    hash_key=$(jq -r '.Table.KeySchema[] | select(.KeyType=="HASH").AttributeName' "$table.json")
    hash_key_type=$(jq -r '.Table.AttributeDefinitions[] | select(.AttributeName=="'"$hash_key"'").AttributeType' "$table.json")
    echo "  hash_key = \"$hash_key\"" >> dynamodb_tables.tf
    echo "  attribute {" >> dynamodb_tables.tf
    echo "    name = \"$hash_key\"" >> dynamodb_tables.tf
    echo "    type = \"$hash_key_type\"" >> dynamodb_tables.tf
    echo "  }" >> dynamodb_tables.tf
  
    # 处理排序键（如果存在）
    range_key=$(jq -r '.Table.KeySchema[] | select(.KeyType=="RANGE").AttributeName' "$table.json")
    if [ "$range_key" != "null" ]; then
      range_key_type=$(jq -r '.Table.AttributeDefinitions[] | select(.AttributeName=="'"$range_key"'").AttributeType' "$table.json")
      echo "  range_key = \"$range_key\"" >> dynamodb_tables.tf
      echo "  attribute {" >> dynamodb_tables.tf
      echo "    name = \"$range_key\"" >> dynamodb_tables.tf
      echo "    type = \"$range_key_type\"" >> dynamodb_tables.tf
      echo "  }" >> dynamodb_tables.tf
    fi
  
    # 处理计费模式
    billing_mode=$(jq -r '.Table.BillingModeSummary.BillingMode' "$table.json")
    echo "  billing_mode = \"$billing_mode\"" >> dynamodb_tables.tf
  
    # 可继续扩展处理GSI、LSI、加密、TTL等配置
    echo "}" >> dynamodb_tables.tf
    echo "" >> dynamodb_tables.tf
  
    # 临时文件清理
    rm "$table.json"
  done
  

  生成代码后，只需补充GSI、LSI等复杂配置的细节，再执行terraform import批量导入状态（可结合xargs批量执行）。

3. 使用Terraform批量导入工具（Terraformer） #

Terraformer是一款开源工具，支持批量导入多种云资源到Terraform：

• 安装后，执行以下命令批量导入指定区域的所有DynamoDB表：

  terraformer import aws --resources=dynamodb_table --regions=us-east-1
  

  工具会自动生成Terraform资源文件和状态文件，生成的代码可能需要调整命名规范或参数，但能大幅减少手动操作量。

内容的提问来源于stack exchange，提问作者Abhishek Patel