如何正确导入带CIDR命名的Terraform AWS VPC子网？

你的问题核心在于aws_subnet.play是以CIDR为字符串键的映射（map）类型资源，直接使用未转义的字符串键会被Terraform错误解析，导致导入失败或无法匹配配置。

正确导入命令 #

需要对字符串键的引号进行shell转义，避免被终端解析错误，不同终端的写法如下：

Unix类shell（Bash/Zsh）

terraform import 'module.test-vpc.aws_subnet.play["10.76.175.0/24"]' sub-xyz

或者用反斜杠转义引号：

terraform import module.test-vpc.aws_subnet.play[\"10.76.175.0/24\"] sub-xyz

Windows PowerShell

terraform import 'module.test-vpc.aws_subnet.play["10.76.175.0/24"]' sub-xyz

Windows CMD

terraform import module.test-vpc.aws_subnet.play[\"10.76.175.0/24\"] sub-xyz

验证导入结果 #

执行完上述命令后，运行terraform plan，Terraform会正确识别已导入的子网，不会再出现资源不匹配的情况。

为什么之前的方法无效 #

• 直接用module.test-vpc.aws_subnet.play[10.76.175.0/24]：未加引号的CIDR会被Terraform当作数字表达式解析，触发"Invalid number literal"错误。
• 用module.test-vpc.aws_subnet.play或[0]：导入的是列表类型的第一个元素，但你的资源是映射类型，键是CIDR字符串，导致Terraform无法将导入资源与配置中的映射键匹配，plan时自然识别不了。

内容的提问来源于stack exchange，提问作者Krissh