如何在执行Terraform apply过程中导入远程资源到状态文件？

有两种可行的方案可以实现单次terraform apply过程中完成存储账户创建、自动导入$web容器到状态文件的需求：

方案一：使用Terraform原生import块（推荐，Terraform v1.5+支持） #

这是Terraform官方提供的标准方案，无需额外工具，可自动处理资源依赖和导入逻辑：

1. 在你的配置文件中先声明$web容器对应的Terraform资源，以及对应的import块：

# 原有的存储账户资源配置
resource "azurerm_storage_account" "example" {
  name                     = "你的存储账户名"
  resource_group_name      = "你的资源组名"
  location                 = "你的区域"
  account_tier             = "Standard"
  account_replication_type = "LRS"

  # 开启静态网站配置
  static_website {
    index_document     = "index.html"
    error_404_document = "404.html"
  }
}

# 声明$web容器的资源配置
resource "azurerm_storage_container" "web_container" {
  name                  = "$web"
  storage_account_name  = azurerm_storage_account.example.name
  container_access_type = "blob" # 按你的需求设置访问权限
}

# 配置自动导入规则
import {
  to = azurerm_storage_container.web_container
  id = "${azurerm_storage_account.example.id}/blobServices/default/containers/$web"
}

2. 直接执行terraform apply即可：Terraform会按顺序先创建存储账户（自动生成$web容器），再执行导入操作将$web容器纳入状态管理，最后按你声明的容器配置调整对应属性，全程无需人工介入。

方案二：使用local-exec provisioner（兼容旧版本Terraform） #

如果你使用的Terraform版本低于v1.5，无法使用import块，可以通过在存储账户资源中绑定本地执行 provisioner 实现导入：

1. 在存储账户资源中添加provisioner配置，同时提前声明$web容器资源：

resource "azurerm_storage_account" "example" {
  # 原有存储账户配置，包括static_website块
  static_website {
    index_document     = "index.html"
    error_404_document = "404.html"
  }

  # 存储账户创建完成后自动执行导入命令
  provisioner "local-exec" {
    command = "terraform import azurerm_storage_container.web_container ${self.id}/blobServices/default/containers/\\$web"
  }
}

resource "azurerm_storage_container" "web_container" {
  name                  = "$web"
  storage_account_name  = azurerm_storage_account.example.name
  container_access_type = "blob"
}

2. 执行terraform apply，执行完成后需要再执行一次terraform apply，将你声明的容器配置应用到实际资源上。

注意：该方案依赖执行命令的环境已正确配置Terraform上下文和Azure权限，首次执行apply后容器已导入状态，但配置变更需要第二次apply才能生效。

内容的提问来源于stack exchange，提问作者Vahid