如何使用Terraform纳管已运行的AWS Lambda函数？

场景1：仅需引用已存在的Lambda（不接管生命周期） #

如果只是需要在Terraform配置中调用这个Lambda的属性（比如给它配置触发器、权限），用data块是完全可行的。data块的作用是读取已存在资源的信息，不会改变资源的归属。示例代码如下：

data "aws_lambda_function" "existing_lambda" {
  function_name = "你的已有Lambda函数名"
}

# 示例：基于读取到的Lambda ARN配置S3触发器权限
resource "aws_lambda_permission" "s3_trigger" {
  statement_id  = "AllowS3Invoke"
  action        = "lambda:InvokeFunction"
  function_name = data.aws_lambda_function.existing_lambda.function_name
  principal     = "s3.amazonaws.com"
  source_arn    = "arn:aws:s3:::你的存储桶名称"
}

场景2：让Terraform完全接管Lambda的生命周期 #

如果要让Terraform负责这个Lambda的后续修改、销毁等全生命周期管理，就需要用import操作将已存在的Lambda纳入Terraform状态：

1. 先在配置文件中定义与实际Lambda属性匹配的aws_lambda_function资源块（函数名、运行时、角色ARN等必须和已运行的Lambda一致）：

resource "aws_lambda_function" "managed_lambda" {
  function_name = "你的已有Lambda函数名"
  runtime       = "python3.9" # 与实际运行时保持一致
  role          = "arn:aws:iam::123456789012:role/你的Lambda角色ARN" # 实际角色ARN
  handler       = "lambda_function.lambda_handler" # 实际处理程序路径
  filename      = "lambda_function.zip" # 后续更新代码时指向你的代码包
  source_code_hash = filebase64sha256("lambda_function.zip")
}

2. 执行导入命令，将已存在的Lambda关联到Terraform状态：

terraform import aws_lambda_function.managed_lambda 你的已有Lambda函数名

3. 导入后执行terraform plan，检查配置与实际资源的差异，调整配置文件使其完全匹配，避免后续操作出现意外变更。

关键注意点 #

• data块仅用于读取信息，不会让Terraform管理Lambda本身，Lambda的修改仍需手动或其他方式操作。
• 导入资源后必须先执行terraform plan确认一致性，防止配置与实际资源不符导致的误操作。

内容的提问来源于stack exchange，提问作者That Coder