Terraform 如何将地形状态漂移合并回配置文件？

我有一个Terraform脚本，它为AWS基础设施提供了一组安全组

随着时间的推移，这些安全组已经通过AWS控制台添加了一系列额外的IP范围，因此在.tf文件和真实世界状态之间存在漂移

运行terraform plan会显示这些差异，并希望回滚到terraform的配置状态

---

我想要实现的是以编程方式更新.tf文件的安全组定义，以反映这些额外的IP范围，使Terraform更新，并有望增加将来用于管理状态更改的机会。

这是Terraform中的一个待定功能：

在这个问题上，有两个相互关联的项目可以提供帮助：