既存 Azure リソースを Terraform にインポート

このラボでは、退職した同僚から引き継いだ未完成の開発環境プロジェクトを担当する開発者の想定で、すでに作成されている Resource Group を Terraform 管理下に取り込みます。実務で Terraform を導入する場合の 8 割は「既存リソースの IaC 化」であり、本ラボはその基本パターンを最短時間で体験できる設計です。

学習目標:

• Cloud Shell で Terraform の最小構成(networking.tf 1 ファイル)を準備する
• 既存の Resource Group を terraform import で Terraform State に取り込む
• HCL のリソース ブロックに name / location / tags を記述して State と一致させる
• terraform plan でドリフト(State と HCL の差分)を検出する仕組みを理解する
• terraform apply でタグの追加・変更を Azure に反映する
• terraform state list および terraform state show で State の管理対象を確認する

前提知識:

• Cloud Shell および bash の基本コマンド
• Terraform の providers / resources の概念
• Azure CLI の基本(az group list、az account show)

完了条件:

• Cloud Shell 上で Terraform が networking.tf の 1 ファイルで Resource Group を管理している
• 既存 Resource Group に environment = dev タグが追加されている
• terraform state list で azurerm_resource_group.guru が State に存在する
• terraform plan を実行しても No changes と表示される(State と Azure 側が完全に一致)