管理不是通过Terraform配置创建的AWS资源

如何解决管理不是通过Terraform配置创建的AWS资源

我遇到了一些不是通过我的terraform配置创建的AWS资源，后来我意识到我需要更新。一个例子是cloudwatch日志，其中在我的初始配置（例如lambda，db等）中没有任何规范可以创建它们。但是，稍后，如果我想为日志Im设置任何配置，则无法将这些资源添加到我的配置中。我相信我需要为这些资源做一个terraform import，但这实际上要求我在terraform apply之前发出该命令。

如果我有一个只能执行一个命令（terraform apply）的进程，这并不是真的很干净。

是否有任何建议仅将terraform import作为配置的一部分进行管理？就像导入一样（如果不可用）。