# 1. 安装 Terraform（≥ 1.5，推荐 1.6+）terraform version# 2. 准备腾讯云凭据（建议子账号 + 最小权限策略，别用主账号密钥）# Windows PowerShell:env:TENCENTCLOUD_SECRET_KEY = "xxxxxxxxxxxxxxxxxxxxxxxx"# macOS / Linux:# export TENCENTCLOUD_SECRET_ID="..."# export TENCENTCLOUD_SECRET_KEY="..."

# versions.tfterraform {  required_version = ">= 1.5"  required_providers {    tencentcloud = {      source  = "tencentcloudstack/tencentcloud"      version = "~> 1.79"    }  }}# provider.tfprovider "tencentcloud" {  region = "ap-guangzhou"   # 按你资源实际所在区域改}

我有一台存量腾讯云 CVM 实例，需要纳入 Terraform 管理。已知信息：- 实例 ID：ins-web-prod-01- 所在区域：ap-guangzhou- 实例名称：web-prod-01- 项目：默认项目请帮我：1. 使用 tencentcloudstack/tencentcloud provider（1.79.x）生成该实例的 resource "tencentcloud_instance" HCL 配置；2. 字段必须严格使用 provider 文档里的 HCL 属性名，不要使用 API 的驼峰字段名；3. 只输出必要的核心字段（image_id / instance_type / 系统盘 / 网络 / 安全组 / key），不要臆造我没有提供的值；4. 同时给出对应的 terraform import 命令。

resource "tencentcloud_instance" "web_prod_01" {  instance_name              = "web-prod-01"  availability_zone          = "ap-guangzhou-3"  image_id                   = "img-xxxxxxxxxxxx"  instance_type              = "S5.SMALL1"  system_disk_type           = "CLOUD_SSD"  system_disk_size           = 50  internet_max_bandwidth_out = 5  allocate_public_ip         = true  security_groups            = ["sg-xxxxxxxx"]  vpc_id                     = "vpc-xxxxxxxx"  subnet_id                  = "subnet-xxxxxxxx"  key_name                   = "key-xxxxxxxx"  tags = {    "env" = "prod"  }}

terraform import tencentcloud_instance.web_prod_01 ins-web-prod-01

data "tencentcloud_images" "this" {  image_name_regex = "TencentOS Server 3.1"}# 核对：terraform console 里执行# data.tencentcloud_images.this.image_id

tccli cvm DescribeInstances --InstanceIds '["ins-web-prod-01"]' | findstr InstanceChargeType

resource "tencentcloud_instance" "web_prod_01" {  # ... 上述字段 ...  instance_charge_type = "PREPAID"  instance_charge_type_prepaid {    period     = 1          # 单位：月    renew_flag = "NOTIFY_AND_AUTO_RENEW"  }}

我有一台存量腾讯云 COS 存储桶，需要纳入 Terraform 管理。已知信息：- Bucket 名称：app-backup-1250000000（注意：这是全局唯一名称，带 APPID 后缀）- 区域：ap-guangzhou- 访问权限：私有读写- 开启了版本控制，并有一条 30 天自动清理历史版本的规则请生成：1. resource "tencentcloud_cos_bucket" 的 HCL，覆盖 acl、版本控制、生命周期规则；2. 不要生成桶内已有对象的管理代码（对象不归 TF 管，避免误删数据）；3. 给出 terraform import 命令。

resource "tencentcloud_cos_bucket" "app_backup" {  bucket = "app-backup-1250000000"  acl    = "private"   # 与桶实际权限保持一致  versioning_enable = true  lifecycle_rule {    id     = "clean-history"    filter = ""    expiration {      days = 30    }  }}

terraform import tencentcloud_cos_bucket.app_backup app-backup-1250000000

resource "tencentcloud_cos_bucket" "app_backup" {  bucket = "app-backup-1250000000"  region = "ap-guangzhou"   # ← 报错：Unsupported argument}

Error: Unsupported argument  on main.tf line 12, in resource "tencentcloud_cos_bucket" "app_backup":  12:   region = "ap-guangzhou"An argument named "region" is not expected here.

我有以下存量腾讯云网络资源，全部要纳入 Terraform 管理，请生成完整 HCL 并给出 import 命令：1. VPC：vpc-prod（vpc-xxxxxxxx），CIDR 10.0.0.0/16，默认路由表；2. 子网：subnet-app-a（subnet-xxxxxxxx），CIDR 10.0.1.0/24，可用区 ap-guangzhou-3，属于上述 VPC；3. 安全组：sg-web（sg-xxxxxxxx），属于上述 VPC，入站规则允许 443 来自 0.0.0.0/0、22 来自办公网段 10.20.0.0/16；要求：- 资源之间用显式引用（tencentcloud_vpc.vpc_prod.id 这种写法），不要硬编码 ID；- 字段严格符合 tencentcloudstack/tencentcloud 1.79.x 的 HCL schema；- 输出顺序：vpc → subnet → security_group → security_group_rule。

resource "tencentcloud_vpc" "vpc_prod" {  name       = "vpc-prod"  cidr_block = "10.0.0.0/16"}resource "tencentcloud_subnet" "subnet_app_a" {  vpc_id            = tencentcloud_vpc.vpc_prod.id  name              = "subnet-app-a"  cidr_block        = "10.0.1.0/24"  availability_zone = "ap-guangzhou-3"}resource "tencentcloud_security_group" "sg_web" {  name        = "sg-web"  description = "web 安全组"  vpc_id      = tencentcloud_vpc.vpc_prod.id}resource "tencentcloud_security_group_rule" "https" {  security_group_id = tencentcloud_security_group.sg_web.id  type              = "ingress"  cidr_ip           = "0.0.0.0/0"  ip_protocol       = "TCP"  port_range        = "443"  policy            = "ACCEPT"}resource "tencentcloud_security_group_rule" "ssh" {  security_group_id = tencentcloud_security_group.sg_web.id  type              = "ingress"  cidr_ip           = "10.20.0.0/16"  ip_protocol       = "TCP"  port_range        = "22"  policy            = "ACCEPT"}

Error: creating TencentCloud CVM instance: TencentCloudSDKErrorCode=InvalidParameterValue.SubnetNotExistMessage=subnet 'subnet-xxxxxxxx' not belong to vpc 'vpc-xxxxxxxx'

data "tencentcloud_vpc" "vpc_prod" {  name = "vpc-prod"}data "tencentcloud_subnets" "app" {  vpc_id = data.tencentcloud_vpc.vpc_prod.id}data "tencentcloud_security_groups" "sg_web" {  name = "sg-web"}

resource "tencentcloud_route_table_association" "app" {  subnet_id      = tencentcloud_subnet.subnet_app_a.id  route_table_id = "rtb-xxxxxxxx"   # 控制台核实后的真实路由表 ID}

我有一台存量腾讯云【资源名】，ID 为【ID】，位于【region】，需要纳入 Terraform 管理。请生成 resource "tencentcloud_【资源类型】" 的 HCL：1. provider 版本 tencentcloudstack/tencentcloud ~> 1.79，字段名严格按 HCL schema；2. 只写我能确认存在的字段，无法确认的字段留注释 TODO，禁止臆造；3. 不包含敏感信息明文；给出 terraform import 命令。

以下存量腾讯云资源互相有依赖关系，请一次性生成完整 HCL 并用资源引用串联：【按层级列出：VPC → 子网 → 安全组 → 实例 → 绑定的其他资源，附各自 ID 与 region】要求：依赖引用用 tencentcloud_xxx.yyy.id 写法；输出顺序按依赖层级；给出每个资源的 import 命令。

terraform plan 显示以下差异，请诊断原因并修正 HCL：【粘贴 plan 输出中 + / - / ~ 的关键行】注意：涉及 image_id、instance_type、计费类型的变更禁止出现在修正方案里，除非确认是误配置。