如何列出Resource Group中未通过Terraform管理的资源

方法一：资源ID差集对比（准确度最高） #

• 第一步：导出当前Terraform托管的所有资源ID
  进入Terraform工作目录，执行命令：
  terraform state list | xargs -I {} terraform state show {} | grep "id\s*=" | awk '{print $3}' | sort > tf_managed_resources.txt
  命令执行完成后会生成tf_managed_resources.txt文件，里面是所有已被Terraform纳入管理的资源唯一标识。
• 第二步：导出目标资源组下的全量资源ID
  以Azure资源组为例，安装Azure CLI并完成鉴权后执行命令，替换命令中的<目标资源组名>为你的实际资源组名称：
  az resource list --resource-group <目标资源组名> --query "[].id" -o tsv | sort > rg_all_resources.txt
  执行后生成rg_all_resources.txt文件，包含资源组下所有云端存在的资源ID。如果是其他云平台，替换为对应云CLI的资源列表查询命令即可，逻辑通用。
• 第三步：对比差集得到未托管资源
  Linux/macOS环境直接执行：
  comm -13 tf_managed_resources.txt rg_all_resources.txt
  输出结果即为所有存在于资源组中、但未被Terraform管理的资源ID，可直接复制ID到云控制台搜索查看资源详情。Windows环境可使用系统自带的fc命令，或者纯本地的文本对比工具完成两个文件的差异比对。

方法二：Terraform Plan辅助校验 #

操作前请先备份当前Terraform state文件，避免误操作影响现有托管资源

• 先拉取云端最新的state数据，确保本地state和实际托管状态一致：
  terraform state pull > latest_backup.tfstate
• 执行plan命令：
  terraform plan
  输出结果中标记为+ create、且你确认该资源已经在云端存在的条目，即为未被Terraform纳入管理的手动创建资源。

内容的提问来源于stack exchange，提问作者Maryo David