如何在Terraform Import流程中访问输入变量？

核心结论：terraform import直接用-var-file无法在import/read函数中访问变量 #

Terraform的import命令执行逻辑是仅完成现有资源与状态的关联，不会像plan/apply那样完整初始化配置的变量解析链，所以-var-file传入的变量无法在import或read函数中被读取到。

解决方法 #

1. 要在导入时使用变量的替代方案 #

• 用环境变量传递值：Terraform会自动识别TF_VAR_前缀的环境变量，这些变量在import流程中可以被正常访问。比如要传递var.db_password：

  export TF_VAR_db_password="temp_pass"
  terraform import ADDR ID
  

• 使用Terraform 1.5+的import块：在配置文件中定义import块，然后通过terraform apply完成导入，这种方式属于完整的配置执行流程，-var-file传入的变量可以正常被import/read函数读取：

  import {
    to = aws_s3_bucket.my_bucket
    id = "my-existing-bucket"
  }
  

  执行命令：

  terraform apply -var-file=values.tfvars.json
  

2. 忽略必填值的方法 #

• 临时给必填变量加默认值：在variables.tf中给必填变量添加default属性，导入完成后再移除：

  variable "required_api_key" {
    type        = string
    description = "必填的API密钥"
    default     = "temp_placeholder" # 临时添加
  }
  

• 用临时tfvars文件覆盖：创建一个临时的tfvars文件，给所有必填变量设临时值，导入时指定该文件，避免修改原配置：

  # 创建temp.tfvars，填入必填变量的临时值
  terraform import -var-file=temp.tfvars ADDR ID
  # 导入完成后删除temp.tfvars
  

内容的提问来源于stack exchange，提问作者Alex K