tfmigrate と terraform import/removed/moved block の使い分け

はじめに trocco SRE チームの高塚 (@tk3fftk) です。 Terraform の state 操作は基本的に CLI で行う必要があり、即座に state に反映されてしまうため、CI ツール上で行うのが煩雑になる、ローカルで試していたつもりがうっかり本番の state を触ってしまっていた…などの課題があったかと思います。 この隙間を埋めてくれるのが @minamijoyo 氏の minamijoyo/tfmigrate です。 state 操作を非破壊的に検証・レビュー可能にし、かつ CI にも組み込みやすく[1]、という(少なくとも個人的には)神ツールです。 一方、Terraform 1.7 より removed block が利用可能になりました。 そのため、terraform plan/apply 経由での state 操作において頻出の import/rm/m