如何在目标资源不存在时无错误运行terraform import命令

方案一：使用Terraform原生import块（最优，适配Terraform v1.5及以上版本） #

Terraform v1.5版本正式加入了import代码块，原生支持*「资源存在则导入、不存在则创建」*的逻辑，完全不需要额外编写外部脚本，也不需要调用云厂商CLI工具，适配所有云厂商的存储桶资源。
配置示例如下：

import {
  to = module.terraform-state.module.gcs.google_storage_bucket.static-site
  id = "test-dev-terraform-state"
}

配置完成后直接执行terraform apply即可，Terraform会自动检测目标ID对应的资源是否存在：存在则自动导入到状态文件中，不存在则自动执行创建逻辑，完全符合需求。如果需要兼容多云场景，只需要根据当前部署的云厂商动态生成对应的import块ID即可，不需要修改核心逻辑。

方案二：通用HTTP探测判断存储桶是否存在（适配旧版本Terraform） #

如果暂时无法升级到Terraform v1.5以上版本，可以通过通用的HTTP请求探测存储桶是否存在，不需要调用任何云厂商专属CLI，适配所有主流云厂商的对象存储服务：
主流云厂商对象存储的探测规则统一为：访问存储桶根路径时，返回404代表存储桶不存在，返回403/200/401等其他状态码均代表存储桶存在。
对应的shell脚本逻辑示例：

# 按云厂商拼接存储桶探测地址
# GCS 格式：https://storage.googleapis.com/<bucket-name>
# AWS S3 格式：https://<bucket-name>.s3.amazonaws.com
# Azure Blob 格式：https://<bucket-name>.blob.core.windows.net
# DigitalOcean Spaces 格式：https://<bucket-name>.<region>.digitaloceanspaces.com
BUCKET_NAME="test-dev-terraform-state"
# 这里可以根据当前部署的云厂商动态修改探测URL
DETECT_URL="https://storage.googleapis.com/${BUCKET_NAME}"

# 发送HEAD请求获取状态码，超时设置为3秒
STATUS_CODE=$(curl -o /dev/null -s -w "%{http_code}" --connect-timeout 3 "${DETECT_URL}")

# 判断是否需要执行import
if [ "${STATUS_CODE}" != "404" ]; then
  terraform import module.terraform-state.module.gcs.google_storage_bucket.static-site ${BUCKET_NAME}
fi

# 统一执行apply
terraform apply

这个方案比timeout方案更稳定，不会出现import长时间挂起的问题，探测时间最多3秒就能完成判断。

方案三：优化现有timeout方案（临时兼容方案） #

如果前两个方案都无法落地，可以优化现有的timeout逻辑，避免不必要的import执行：
先判断本地状态中是否已经存在该资源，存在则跳过import步骤，不存在再执行带超时的import：

# 先检查本地状态中是否已经有该资源
terraform state list | grep -q "module.terraform-state.module.gcs.google_storage_bucket.static-site"
if [ $? -ne 0 ]; then
  # 本地状态不存在才执行import，超时时间缩短到5秒
  timeout 5 terraform import module.terraform-state.module.gcs.google_storage_bucket.static-site test-dev-terraform-state
fi
terraform apply

这个方案可以避免重复执行import命令，减少不必要的等待时间。

内容的提问来源于stack exchange，提问作者neurochief