如何通过Terraform导入已存在的Azure Active Directory组？

问题原因 #

你的azuread_group.groups资源使用了for_each，属于多实例集合资源，导入时必须指定实例键（即CSV中Group2的display_name值），否则Terraform无法将导入的资源与配置中的对应条目关联，导致报错。

正确导入步骤 #

1. 使用带实例键的导入命令：

   terraform import azuread_group.groups["Group2"] xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
   

   这里的["Group2"]就是for_each使用的键，必须和CSV中该组的display_name完全一致。

2. 验证导入结果：
   执行以下命令确认资源已成功导入状态：

   terraform state show azuread_group.groups["Group2"]
   

   若能输出该组的详细配置信息，则说明导入成功。

3. 重新执行计划：
   此时再运行terraform plan或terraform apply，Terraform会正确识别已导入的Group2，不会再提示需要导入。

补充说明 #

• 对于使用for_each的资源，每个实例的状态地址格式为资源类型.资源名称["键"]，导入时必须严格遵循这个格式。
• 确保CSV中的display_name与Azure AD中已存在的Group2名称完全一致，否则for_each的键不匹配仍会导致问题。

内容的提问来源于stack exchange，提问作者Joel Cantero