Terraform 尝试销毁导入的 AWS IAM 用户答案

【问题标题】：Terraform tries to destroy the imported AWS IAM userTerraform 尝试销毁导入的 AWS IAM 用户
【发布时间】：2020-07-12 15:15:41
【问题描述】：

我正在尝试将现有 AWS IAM 用户导入 terraform。
（目前，存在 terraform 托管和非托管 IAM 用户。）

所以我为非托管 IAM 用户（如 userA）运行了以下导入，如下所示，它成功并且可以在 tfstate 文件中看到它。

terraform import aws_iam_user.create-users userA

然后我在 terraform 变量中添加了 userA 以运行以查看 terraform 是否已确认，但在运行 terraform apply 时它一直试图破坏 userA。

如何在不破坏的情况下设置 Terraform 托管 userA？

我的 terraform 脚本如下所示。

# main.tf

resource "aws_iam_user" "create-users" {
  for_each = var.users

  name = each.key

}

#user.auto.tfvars

users = {
  "testuser1" = {
        group = ["Admin"]
    },
  "testuser2" = {
        group = ["User"]
    },
   "userA" = {
        group = ["not managed"]
    }
}

编辑：我尝试了以下没有 for_each 的直接资源，然后识别了 terraform。

#direct.tf

 resource "aws_iam_user" "existing" {
   name = "userA"
 }

【问题讨论】：

标签： terraform terraform-provider-aws

【解决方案1】：

您应该包含键名。

terraform import 'aws_iam_user.create-users["userA"]' userA

【讨论】：

谢谢。在编辑帖子并寻找正确的导入对象后，我发现 tfstate 文件中缺少 index_key。