如何通过Terraform恢复AWS Backup快照到RDS且不丢失tfstate？

恢复AWS Backup快照且保留Terraform状态的可行方案 #

AWS Backup生成的RDS快照属于标准RDS快照资源，可直接适配aws_db_instance资源的快照恢复逻辑，具体操作步骤如下：

• 第一步：从AWS控制台的AWS Backup备份库中找到目标恢复快照，复制该快照的完整ARN
• 第二步：修改你现有Terraform代码中的aws_db_instance资源配置，新增/调整以下参数：

  resource "aws_db_instance" "your_db_name" {
    # 原有其他配置（实例规格、VPC安全组、参数组等）保持不变
    snapshot_identifier = "复制的AWS Backup快照ARN"
    skip_final_snapshot = true # 避免销毁旧实例时生成不必要的最终快照
    # 若原有配置中存在restore_to_point_in_time等恢复相关参数，请删除
  }
  

• 第三步：执行terraform plan确认变更范围，Terraform会提示销毁原有RDS实例、使用指定快照重建新实例，确认所有其他配置与现有实例一致后执行terraform apply
• 第四步：恢复完成后，移除配置中的snapshot_identifier和skip_final_snapshot（如果不需要保留该配置）参数，避免后续执行变更时反复触发快照重建

补充说明：重建后的RDS实例属性会完全对齐你的Terraform配置，实例端点等信息会自动更新到tfstate中，如果你应用的数据库端点是通过引用aws_db_instance.xxx.address的方式配置的，Terraform会自动同步更新所有关联资源，无需手动修改端点。

改用Terraform管理RDS自带备份是否可以解决问题 #

可以完全解决该问题，优势如下：

• RDS自带的自动备份和手动快照完全兼容aws_db_instance的所有恢复逻辑，无论是指定快照恢复还是按时间点恢复，都可以直接通过Terraform配置完成，无兼容性问题
• 你可以将备份策略完全纳入Terraform管理，只需要在aws_db_instance中配置backup_retention_period、preferred_backup_window、copy_tags_to_snapshot等参数即可实现全生命周期的状态对齐，不需要额外维护独立的AWS Backup计划
• 后续恢复操作完全符合Terraform的状态管理逻辑，不会出现状态漂移的问题

注意：无论选择哪种恢复方案，操作前都建议先手动备份当前RDS实例，并备份当前tfstate文件，避免操作失误导致数据丢失。

内容的提问来源于stack exchange，提问作者hache cheche