既存 Azure リソースを Terraform にインポート

このラボでは、退職した同僚から引き継いだ未完成の開発環境プロジェクトを担当する開発者の想定で、すでに作成されている Resource Group を Terraform 管理下に取り込みます。実務で Terraform を導入する場合の 8 割は「既存リソースの IaC 化」であり、本ラボはその基本パターンを最短時間で体験できる設計です。

学習目標:

• Cloud Shell で Terraform の最小構成(networking.tf 1 ファイル)を準備する
• 既存の Resource Group を terraform import で Terraform State に取り込む
• HCL のリソース ブロックに name / location / tags を記述して State と一致させる
• terraform plan でドリフト(State と HCL の差分)を検出する仕組みを理解する
• terraform apply でタグの追加・変更を Azure に反映する
• terraform state list および terraform state show で State の管理対象を確認する

• Cloud Shell および bash の基本コマンド
• Terraform の providers / resources の概念
• Azure CLI の基本(az group list、az account show)

• Cloud Shell 上で Terraform が networking.tf の 1 ファイルで Resource Group を管理している
• 既存 Resource Group に environment = dev タグが追加されている
• terraform state list で azurerm_resource_group.guru が State に存在する
• terraform plan を実行しても No changes と表示される(State と Azure 側が完全に一致)

1. Cloud Shell とラボ環境を準備する

• Azure Portal にサインインする
• 「サインインの状態を維持しますか?」と表示されたら いいえ を選択する
• Cloud Shell(Bash)を起動する
• ストレージ ダイアログで事前構築の Storage Account に File Share terraform を新規作成してマウントする
• 作業ディレクトリを作成して移動する
• mkdir -p ~/clouddrive/import-lab && cd ~/clouddrive/import-lab
• Terraform のバージョンを確認する
• terraform --version(Terraform v1.x.x が表示される)

• Terraform Azure Provider のドキュメント
• terraform import コマンド
• azurerm_resource_group リソースの Import 例
• Azure Export for Terraform(自動 import ツール)
• Terraform Remote State Backend(Azure Storage)
• Terraform State の概念