如何通过对资源进行手动更改来更新 terraform 状态答案

【问题标题】：how to update terraform state with manual change done on resources如何通过对资源进行手动更改来更新 terraform 状态
【发布时间】：2019-05-29 19:07:41
【问题描述】：

我已经通过 AWS 预置了一些资源，其中也包括 EC2 实例，但之后我们为这些实例附加了一些额外的安全组，这些实例现在被 terraform 检测到，它说它会根据配置文件回滚它.

假设我有以下将 SG 附加到我的 EC2 的代码

vpc_security_group_ids = ["sg-xxxx"]

但现在我的问题是如何更新 terraform.tfstate 文件，使其不应该分离手动附加的安全组：

我可以如下解决：

但是如果我们有一个复杂的场景，那么对于小型设置是可能的，那么我们在 terraform 中是否有任何其他机制可以检测漂移并更新它

谢谢！！

【问题讨论】：

【解决方案1】：

当检测到 AWS 上的漂移时，Terraform 不会更新您的源代码。

你说的过程是对的：

【讨论】：

【解决方案2】：

这可以通过手动更新 terraform 状态文件来实现，但手动更新此文件不是最佳做法。

此外，如果您手动或在 terraform 代码之外更新您的 AWS 资源（由 Terraform 创建），那么它会破坏 Infrastructure as Code 的全部目的。

如果您希望使用 Terraform 在 AWS 上管理复杂的基础设施，那么遵循最佳实践非常好，其中之一就是所有更改都应通过代码完成。

希望这会有所帮助。

【讨论】：

【解决方案3】：

您可以使用带有 id 的terraform import 将远程更改导入到您的 terraform 状态文件。稍后使用terraform plan检查更改是否反映在代码中。

【讨论】：

【解决方案4】：

terraform import <resource>.<resource_name> [unique_id_from_aws]

您可能需要临时注释掉任何依赖于手动创建资源的输出的提供者/资源。

运行以上后，取消注释依赖并运行terraform refresh。

【讨论】：