Terraform导入资源后plan无变更，能否完美重建原配置资源？

结论：多数场景下可完美重建，但存在部分例外

当你通过terraform import完成资源导入，且terraform plan确认配置与实际基础设施完全匹配时，Terraform状态文件已完整记录了资源的所有可管理配置属性。此时手动删除部分资源后，执行terraform apply会基于配置文件和状态文件的定义，重新创建这些资源，核心配置与运行状态通常能和原资源保持一致。

但以下场景可能导致无法完全“完美重建”：

• 运行时数据丢失：像Azure SQL数据库里的业务数据、存储账户的Blob内容这类运行时生成的数据，不在Terraform的管理范围内。重建后的资源是全新的空实例，原有数据无法自动恢复，需要依赖额外的备份机制。
• 动态生成属性差异：部分资源创建时会自动生成动态属性（如存储账户访问密钥、资源的随机后缀名称），若你的配置文件未硬编码这些值，重建时会生成新的属性值。虽然功能符合配置定义，但与原资源的属性细节不完全一致。
• 服务同步延迟问题：复杂依赖的资源重建时，可能因Azure服务内部状态同步延迟，导致重建后的资源短暂无法正常运行，需等待服务状态稳定后才能恢复正常。
• Provider覆盖局限：对于Azure的部分预览功能、自定义扩展的特定配置，Terraform Azure Provider可能无法完全捕获或管理这些属性，重建后的资源在这类细节上可能与原资源存在差异。

简言之，只要Terraform配置完整覆盖了资源的所有关键业务配置，且不涉及不可管理的运行时数据，terraform apply就能重建出与原资源功能、配置一致的资源。

内容的提问来源于stack exchange，提问作者Rinat Veliakhmedov