Terraform Azure技术问询：状态文件恢复、配置同步及资源代码生成

1. 状态文件意外删除后，能否从Azure资源当前状态恢复/重建该文件？ #

可以，但没有一键自动恢复的方式，需手动操作：

• 如果之前用了远程状态存储（比如Azure Blob存储）且开启了版本管理，直接从存储中恢复历史版本的状态文件即可，这是最省事的方法。
• 没有远程备份的话，先编写对应Azure资源的Terraform配置代码（.tf文件），再用terraform import命令逐个将现有资源导入新状态文件。比如导入资源组的命令：

  terraform import azurerm_resource_group.my_rg /subscriptions/<订阅ID>/resourceGroups/<资源组名称>
  

  不同资源的导入格式需参考Azure Provider的官方说明。

2. 通过Azure门户直接修改资源后，能否自动同步到Terraform的.tf文件或状态文件？ #

不能自动同步。Terraform是声明式工具，只会依据本地配置和状态文件管理资源，不会主动感知手动变更。

• 若要让状态文件匹配实际资源状态，可运行terraform refresh命令，但这只会修改状态文件，不会更新.tf配置代码。
• 要让配置代码和实际状态一致，先通过terraform plan查看差异，再手动修改.tf文件对齐实际资源属性，最后运行terraform apply让状态与配置同步。
• 建议尽量避免手动修改Terraform管理的资源，保持Terraform作为基础设施变更的唯一入口，否则容易出现配置与实际状态不一致的“漂移”问题。

3. 能否为Azure门户直接创建的现有资源生成Terraform配置文件？ #

可以，有几种实用方法：

• 使用Azure CLI的az terraform export命令（需先安装terraform扩展），直接导出指定资源组或订阅下的资源为Terraform配置文件。比如导出某资源组的命令：

  az terraform export --resource-group <资源组名称> --output-dir ./tf-config
  

• 先通过terraform import将资源导入状态文件，再运行terraform show -no-color > resources.tf，把状态文件中的资源信息转成配置代码。不过生成的代码可能有冗余属性，需要手动调整（比如添加变量、整理依赖、优化标签等）。
• 生成的配置文件需进一步校验和调整，符合项目规范后，就能用它管理这些现有资源了。

内容的提问来源于stack exchange，提问作者Pradeep