TerraformでAWSリソースを作成する際、既存のVPCやサブネット（Terraform管理外）のIDを参照したい。`resource` ブロックではなく、何を使用すべきか。

CodeArtifactに保存されたPythonパッケージ（PyPI）をインストールする際、pipコマンドがCodeArtifactリポジトリを優先的に参照し、見つからない場合のみパブリックPyPIを参照するようにしたい。どう設定するか。