从远程状态重建/重建地形

Question

一名承包商在其本地笔记本电脑上构建了一个应用程序的AWS基础设施，从未提交过代码，然后离开（擦拭笔记本电脑的HD）。但他确实使用Terraform创建了基础设施，并将远程状态存储在s3存储桶中，即s3://analytics-nonprod/analytics-dev.tfstate。

此状态文件包括应用程序的所有VPC、子网、igw、nacl、ec2、ecs、sqs、sns、lambda、fire hose、kinesis、redshift、neptune、胶水连接、胶水作业、alb、route53、s3等。

我能够运行Cloudformer为整个架构体系生成云形成，并尝试使用terraformer导入架构体系，但terraformer不包括neptune和lambda组件。

从远程状态重新创建某种程度上可用的地形的最佳方式/过程是什么？我应该生成一些泛型：资源“aws\u glue\u connection”“dev”{}并运行“terraform import aws\u glue\u connection.dev”，然后运行“terraform show”

每种资源？

Answer 1

Terraform没有专门用于将现有状态转换为配置的机制，在一般情况下，这样做确实是有损失的，因为Terraform配置可能包含将资源连接到彼此的表达式，这些表达式没有在状态快照中捕获。

然而，通过配置Terraform以找到您可以访问的远程状态，运行Terraform init使Terraform读取，您可能能够获得一个起点——可能不是100%有效，但希望是一个更好的起点，然后运行terraformshow，以人性化的方式查看来自状态的信息，该方式旨在类似（但不一定完全匹配）配置语言。

例如，您可以编写如下后端配置：

terraform {
  backend "s3" {
    bucket = "analytics-nonprod"
    key    = "analytics-dev.tfstate"
  }
}

如果您使用适当的AWS凭据运行terraform init，那么Terraform应该读取该状态快照，安装其中资源实例所属的提供程序，然后让您处于可以针对该现有状态运行Terraform命令的状态。只要您不采取任何修改状态的操作，您应该能够使用像terraform show这样的命令来检查它。

然后，作为起点，您可以将terraform show输出复制到新Terraform代码库中的另一个文件中。输出是针对人类消费的，不一定都可以由Terraform本身解析，但是输出风格与配置语言足够相似，希望不会花费太多精力将其按摩成可用的形状。

需要注意的一个重要细节是地形模块的处理。如果产生此状态的配置包含任何模块“foo”块，则在terraform show输出中，您将看到如下内容：

# module.foo.aws_instance.bar
resource "aws_instance" "bar" {
  # ...
}

为了复制该配置，仅将整个输出粘贴到一个文件中是不够的。取而代之的是，任何在其上方有注释指示其属于某个模块的资源块都需要放置在属于该模块的配置文件中，否则Terraform将无法理解该块与它在该状态下可以看到的对象相关。

我强烈建议您在开始之前备份一个state对象的副本，并且您应该非常小心，不要在只有后端配置的奇怪状态下应用任何计划，因为Terraform可能（如果它能够从执行环境中获取足够的提供程序配置的话）计划销毁状态中的所有对象以匹配配置。