terraform importしてplan差分がない=環境が再現できているといつから錯覚していた？ - Qiita

はじめに 先日、Terraform v1.5.0がリリースされました v1.5の目玉はなんと言っても import ブロックと terraform plan -generate-config-out によるtfファイルの生成ですよね〜。これで既存のリソースもimportし放題だと巷で話題です。 ところで、Terraformの特徴として、「インフラをコード化することで環境が再現できる」などと一般的に謳われています。また、Terraformには「既存リソースをimportする機能」があります。別にそれぞれ単独では間違ってはないのですが、これらを組み合わせて、「既存リソースをimportしてplan差分が出なければ元の環境を再現できる」と言えるのでしょうか？ 残念ながら現実にはそうとも言い切れません。なんとなく経験上わかってる人もいるとは思いますが、意外と気づいてない人も多そうな気がしたので、ち

[sh19910711]

"手で作ってしまったリソースは可能な限りimportしてカバレッジを上げたほうがよい / ただimportしてplan差分がないことを確認しただけでは、環境が完全に再現できるわけではないという限界も認識しておくべき"

[tmatsuu]

せやねん。Optionalな属性を省略すると値が変わっても気にしないTerraformの挙動は罠ではあるが、棲み分けができて便利な側面もある。

[syu-m-5151]

import という始解。

[koinorin]

terraformのステート管理もなかなかの闇

[Kesin]

確かに。v1.5から気軽にimportできるのは間違いないけど、再現性まで考えるならイチからterraformで全部作成しないと安心はできない

[tayutaedomo]

“その設定には興味がないということです。値が変わっても気にしないということです。明示的に宣言した範囲において、宣言したとおりになります。どの範囲を再現したいのかが重要です。 Terraformの設定を単なる設定の

[dorapon2000]

“最初に事前準備で作成したリソース定義と比較すると、 name=foo ではなく、 name=terraform-20230613142830207200000001 となっていることが確認できます。”

[minamijoyo]

書いた