Terraform导入AWS IAM角色后未显示关联策略，求排查方案

这是个很常见的新手坑——当你执行terraform import aws_iam_role.demo_role demo_role导入IAM角色时，Terraform只会导入角色本身的核心配置（也就是你在terraform show里看到的信任策略、ARN、名称这些基础属性），但不会自动导入附加在角色上的策略。原因很简单：在Terraform的资源模型里，策略关联是独立的资源类型，和IAM角色本身是分开管理的。

你需要根据策略的类型，分别处理才能把它们纳入Terraform状态：

1. 托管策略（Managed Policies） #

这类是AWS预定义或你自行创建的独立策略，通过“附加”操作关联到角色。要把它们加入Terraform管理：

• 先用AWS CLI查看角色上已附加的托管策略：

  aws iam list-attached-role-policies --role-name demo_role
  

• 对每个托管策略，使用aws_iam_role_policy_attachment资源单独导入，比如假设你附加了Lambda基础执行角色策略：

  terraform import aws_iam_role_policy_attachment.demo_role_lambda demo_role/arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole
  

• 最后在你的Terraform配置文件中添加对应的资源块：

  resource "aws_iam_role_policy_attachment" "demo_role_lambda" {
    role       = aws_iam_role.demo_role.name
    policy_arn = "arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole"
  }
  

2. 内联策略（Inline Policies） #

这类是直接嵌入角色的策略，同样需要单独导入：

• 先查看角色的内联策略列表：

  aws iam list-role-policies --role-name demo_role
  

• 对每个内联策略，使用aws_iam_role_policy资源导入，比如策略名为demo-inline-policy：

  terraform import aws_iam_role_policy.demo_inline demo_role/demo-inline-policy
  

• 导入完成后，执行terraform show aws_iam_role_policy.demo_inline获取策略的JSON内容，然后把它写到Terraform配置里：

  resource "aws_iam_role_policy" "demo_inline" {
    role   = aws_iam_role.demo_role.name
    name   = "demo-inline-policy"
    policy = jsonencode({
      Version = "2012-10-17"
      Statement = [
        # 粘贴从terraform show获取的策略规则
      ]
    })
  }
  

做完这些操作后，再运行terraform show就能看到角色关联的所有策略了——因为现在这些策略都已经作为独立的Terraform资源被导入到状态文件中，并且有对应的配置定义。

内容的提问来源于stack exchange，提问作者devwannabe