Terraform v0.12 多行字符串 EOF shell 样式 "here doc"语法没有像以前那样用 v0.11 解释

Question

在 Octopus Deploy 中，我使用他们的 Apply a Terraform 模板设置了 Terraform Apply 步骤

在我的 Terraform main.tf 文件中，我想使用连接在 AWS 的 Amazon Linux EC2 实例上运行远程执行程序

    resource "aws_instance" "nginx" {
      ami           = "${var.aws_ami}"
      instance_type = "t2.nano"
      key_name      = "${var.key_name}"

      connection {
        type        = "ssh"
        user        = "ec2-user"
        private_key = "${var.aws_key_path}"
      }

      provisioner "remote-exec" {
        inline = [
          "sudo amazon-linux-extras install epel -y",
          "sudo yum update -y",
          "sudo amazon-linux-extras install nginx1.12 -y",
          "sudo systemctl enable nginx.service",
          "sudo systemctl start nginx.service",
          "sudo systemctl status nginx.service"
        ]
      }
    }

作为连接 block 的一部分，我们需要使用 SSH key 对使用私钥 PEM 进行连接，以使用存储在 AWS 上的公钥进行身份验证

我的私钥在 Octopus 部署中作为变量存储在我的项目中

为了让我的私钥在 Terraform 中被正确解释为多行字符串，我必须使用 'here doc' 语法，使用起始 EOF 和结束 EOF

这个语法解释可以在 Terraform 官方文档中找到

https://www.terraform.io/docs/configuration-0-11/syntax.html

这是我最初的问题，我的变量语法失败了，因为我没有正确处理多行 PEM 文件，我通过 Octopus Deploy Support 提出了下面的票

https://help.octopus.com/t/terraform-apply-step-pem-variable-set-to-unix-lf-ucs-2-le-bom/23659

他们好心地向我指出了 EOF 语法的方向

这一切都在 Terraform v0.11 上运行良好，但我们这里有很多代码是用 v0.12 中的最新 HCL2 编写的

所以我想强制 Octopus Deploy 使用 v0.12 二进制文件，而不是 Octopus Deploy 附带的预打包的 v0.11。他们提供了一个内置的 Special var，所以你可以使用不同的二进制文件

但是当我用这个二进制文件运行它时，脚本会出现以下错误

Error: Unterminated template string
No closing marker was found for the string. 
August 6th 2019 14:54:07 Error
Calamari.Integration.Processes.CommandLineException: The following command: "C:\Program Files\Octopus Deploy\Octopus\bin\terraform.exe" apply -no-color -auto-approve -var-file="octopus_vars.tfvars" 
August 6th 2019 14:54:07 Error
With the working directory of: C:\Octopus\Work\20190806135350-47862-353\staging 
August 6th 2019 14:54:07 Error
Failed with exit code: 1 
August 6th 2019 14:54:07 Error
Error: Unterminated template string 
August 6th 2019 14:54:07 Error
  on octopus_vars.tfvars line 34:

我已经查看了 v0.12 的官方文档

https://www.terraform.io/docs/configuration/syntax.html#terraform-syntax

而且我不确定在如何管理他们在 v0.11 中拥有的多线方面是否有任何帮助

这是我的 tfvars 文件中在 v0.11 中成功运行的代码块

aws_ami = "#{ami}"
key_name = "#{awsPublicKey}"
aws_private_key = <<-EOF
#{testPrivateKey}
-EOF

当我使用最新版本的 Terraform v0.12.6 运行它时，预期的结果是它可以正常运行并在 Octopus Deploy 中运行我的 Terraform Apply

我希望 Hashicorp 的某个人有一个解决方法，因为我看到这应该用 https://github.com/hashicorp/terraform/pull/20281 修复。

但是我在写这篇今天下载的 v0.12.6 时使用的是最新的二进制文件

关于如何在 v0.12 中使用此功能的任何建议？干杯

Answer 1

“flush heredoc”的正确语法不包括最后标记上的破折号:

aws_key_path = <<-EOF
#{martinTestPrivateKey}
EOF

如果以前的版本接受 -EOF要结束heredoc，不幸的是这是一个错误，现在已在 Terraform 0.12 中修复，因此继续前进，您必须使用 the syntax as documented , 标记单独在最后一行。