如何用Terraform从AWS快照恢复实例且不重建？

嘿，我太懂你这种头疼的情况了——本来只想用快照恢复AWS实例的卷，结果用Terraform导入现有状态后改配置，直接触发了实例销毁重建，完全违背了初衷对吧？别担心，我给你两个靠谱的方案，都能保住原实例，只替换卷：

如果要替换的是实例的根卷，核心思路是绕开Terraform对实例资源的直接修改（因为改根卷配置会触发重建），改用null_resource调用AWS CLI来完成卷替换，步骤如下：

1. 先确保实例导入状态完全匹配：已经用terraform import aws_instance.your_instance i-xxxxxx导入实例，并且你的HCL配置和现有实例的所有属性（实例类型、安全组、子网等）完全一致。运行terraform plan确认没有任何变更，这一步很关键，避免后续意外修改实例。
2. 从快照创建新的根卷：在配置里添加这个EBS卷资源：

resource "aws_ebs_volume" "restored_root" {
  availability_zone = aws_instance.your_instance.availability_zone
  snapshot_id       = "snap-xxxxxx" # 替换成你的目标快照ID
  size              = 30 # 可以和快照大小一致，或者按需扩容
}

3. 添加CLI执行替换的逻辑：用null_resource触发AWS的实例属性修改，完成根卷替换：

resource "null_resource" "replace_root_volume" {
  triggers = {
    new_volume_id = aws_ebs_volume.restored_root.id
    instance_id   = aws_instance.your_instance.id
  }

  provisioner "local-exec" {
    command = <<EOT
      # 先停止实例（替换根卷必须停实例）
      aws ec2 stop-instances --instance-id ${self.triggers.instance_id}
      # 等待实例完全停止
      aws ec2 wait instance-stopped --instance-ids ${self.triggers.instance_id}
      # 替换根卷（注意设备名要和你实例的根设备一致，比如有些是/dev/sda1）
      aws ec2 modify-instance-attribute --instance-id ${self.triggers.instance_id} --block-device-mappings '[{"DeviceName": "/dev/xvda", "Ebs": {"VolumeId": "${self.triggers.new_volume_id}"}}]'
      # 启动实例
      aws ec2 start-instances --instance-id ${self.triggers.instance_id}
      # 等待实例启动完成
      aws ec2 wait instance-running --instance-ids ${self.triggers.instance_id}
    EOT
  }
}

4. 执行操作：运行terraform apply，这时候Terraform只会创建新卷，然后执行CLI命令替换根卷，原实例只会经历一次停止/启动，不会被销毁。

如果要替换的是额外挂载的EBS卷，操作更简单，直接通过Terraform管理卷的挂载/卸载即可：

1. 导入原附加卷（如果没导入的话）：用terraform import aws_ebs_volume.old_attached_volume vol-xxxxxx把现有附加卷导入Terraform状态。
2. 创建新的快照卷：

resource "aws_ebs_volume" "new_attached_volume" {
  availability_zone = aws_instance.your_instance.availability_zone
  snapshot_id       = "snap-xxxxxx"
}

3. 定义卷的卸载和挂载逻辑：

# 先卸载旧卷
resource "aws_volume_attachment" "detach_old" {
  device_name = "/dev/sdf" # 替换成原卷的设备名
  instance_id = aws_instance.your_instance.id
  volume_id   = aws_ebs_volume.old_attached_volume.id
  force_detach = true # 必要时强制卸载（比如卷被占用时）
}

# 挂载新卷，依赖旧卷卸载完成
resource "aws_volume_attachment" "attach_new" {
  device_name = "/dev/sdf"
  instance_id = aws_instance.your_instance.id
  volume_id   = aws_ebs_volume.new_attached_volume.id

  depends_on = [aws_volume_attachment.detach_old]
}

4. 执行操作：运行terraform apply，Terraform会先卸载旧卷，再挂载新卷。如果你的应用允许热插拔卷，甚至不需要停止实例（具体要看卷上的文件系统是否被占用）。

• 先备份！先备份！先备份！：操作前一定要备份原实例和卷，避免任何意外导致数据丢失。
• 实例导入后，务必保证HCL配置和现有实例完全匹配，否则terraform plan会显示要修改实例属性，甚至触发重建。
• 替换根卷会有短暂停机，记得提前规划维护窗口。
• 操作完成后，可以用terraform state rm aws_ebs_volume.old_attached_volume把旧卷从Terraform状态中移除，避免后续误操作。

内容的提问来源于stack exchange，提问作者Arun Sharma