35、现有环境导入与生产环境管理的 Terraform 策略

现有环境导入与生产环境管理的 Terraform 策略

1. 导入现有环境的问题与挑战

在导入 Terraform 代码库时，常出现一些功能性问题：
- 过度定义显式依赖 ：使用 depends_on 元参数过度定义显式依赖。虽然 depends_on 可解决 Terraform 无法自动识别的资源间隐式依赖，但多数情况下，显式定义这些依赖不必要，会增加代码复杂度，影响可读性。
- 硬编码值问题 ：从云平台提取资源配置时，其值多以硬编码形式导入，分散在所有声明的资源中。这会产生技术债务，需要合理化相关常量值并提取合适的输入变量来定义配置。
- 只写属性问题 ：Terraform 资源常有只写属性，云平台的 REST API 不会返回这些包含敏感或秘密信息的属性。若资源最初由 Terraform 配置，敏感值会存储在状态中；但导入时，Terraform 代码库可能无法通过 terraform validate 和 terraform plan ，需解决错误。

生成代码并导入资源后立即运行 terraform plan ，可发现导入过程中的细微差异和不规则之处，因为 Terraform 代码生成并非 100% 准确。

2. 导入现有资源和环境的最佳实践

2.1 控制影响范围

导入现有资源并使用 Terraform 管理时，要仔细考虑资源组织和如何将