はじめに

備忘録です（予防線）

また、本記事ではterraformerを使用していますが、万一を想定して.tfコード生成のみの目的で使用しています。
（2022年3月4日時点で、terraformの最新はv1.1.7に対し、terraformerの対応はv0.13）

環境

既にあるリソースをterraform管理したい場合、terraform importが一般的だと思います。
しかし、このコマンドでは、tfstateのみしか更新を行いません。

Webコンソール画面・terraformドキュメント・エディタを行き来して、tfコードを生成するのは大変です。

そこで、.tfコードを自動作成してくれるterraformerを用いました。

brew環境だと、以下でインストールできます。

brew install terraformer

また、私の環境だとterraform v0.14以上だと動きませんでした(2022年3月4日時点)
以下記事にもあるように、v0.13を導入すると良いでしょう
https://dev.classmethod.jp/articles/terraformer-version-dependence/

作業前に、既存環境を壊さない準備をします。
以下の作業を行いました。

以下より、コード化したいリソースのterraformer上表記を調べます
https://github.com/GoogleCloudPlatform/terraformer/blob/master/docs/gcp.md

そして、既存環境の.tfコードを生成します。
（tfstate管理先が一時的なバケットであるディテクトリで）

terraformer import google --resources=gcs,iam --projects=<プロジェクト名>

また、--resourcesは*で全リソース取得できます

terraformerにより作成された.tfコードのうち、必要なものを持ってきます。
（tfstate管理先が本番を向いている、元々のディレクトリへの移動/コピー）

また、以下をリファクタします

リソースブロック単位でterraform importを実行します
コマンド例は公式ドキュメントにあります

terraform import google_service_account.<terraformリソース名> projects/<プロジェクト名＞/serviceAccounts/<service_accountのメール>

terraform planを行い、問題ないことを確認します
（差分が無い or 意図する差分しか出ていない）

これらの内容を反映させます

マサカリお待ちしております