如何将AWS资源类型映射为Terraform资源类型

一、从AWS资源ID前缀直接对应Terraform类型 #

AWS绝大多数资源ID都有固定前缀，直接对应Terraform AWS Provider的资源类型，常用的对应关系：

• EC2实例：ID以i-开头 → aws_instance
• RDS实例：ID以db-开头 → aws_db_instance
• VPC：ID以vpc-开头 → aws_vpc
• 安全组：ID以sg-开头 → aws_security_group
• 子网：ID以subnet-开头 → aws_subnet
• IAM角色：ID以role-开头 → aws_iam_role
• S3桶：直接用桶名 → aws_s3_bucket

你可以把这些前缀和对应类型做成本地映射表，写个简单脚本批量匹配资源ID前缀，自动生成terraform import命令。

二、用AWS API确认资源类型再映射 #

如果遇到前缀不明显的资源，用AWS CLI调用对应服务的describe接口获取详细信息：
比如要查ID为i-abcd的资源：

aws ec2 describe-instances --instance-ids i-abcd

从返回结果里能明确看到是EC2实例，再对应到aws_instance。同理，其他资源可以调用对应服务的describe命令，比如RDS用aws rds describe-db-instances。

三、不用手动映射的自动化方案 #

• 用Terraformer批量生成配置和导入命令：这个工具能直接扫描你的AWS账户，自动识别所有资源类型，生成对应的Terraform配置文件和导入脚本。举个例子：

terraformer import aws --resources=instance,vpc,security_group --regions=us-east-1

运行后会自动生成.tf文件和import.sh脚本，执行脚本就能完成批量导入，完全不用手动匹配类型。

• 结合AWS Config批量处理：通过AWS Config导出账户内所有资源的类型和ID列表，再写脚本批量生成terraform import命令，适合大规模资源导入场景。

内容的提问来源于stack exchange，提问作者user2739823