terraform - 如何在 Hashicorp Terraform 中配置环境变量

Question

我对 Terraform 很陌生，尽管我已经浏览了 Hashicorp 网站上提供的所有教学模块。

目前，我正在努力理解如何设置环境变量。我知道如何在 main.tf 配置 ( access_key = "${var.access_key}" ) 中引用变量，并且我知道如何将该访问 key 保存到单独的文件中并引用它，但是我不明白(并且找不到任何文档/instruction on) 是如何设置环境变量的，所以我不必将访问 key 保存到文件中。

有谁知道如何最好地做到这一点？

Answer 1

Terraform 可以为 AWS 推断以下环境变量

export AWS_ACCESS_KEY_ID="anaccesskey"
export AWS_SECRET_ACCESS_KEY="asecretkey"

引用: https://www.terraform.io/docs/providers/aws/#environment-variables

但我建议尝试 AWS Profile .
您可以将凭据添加到 ~/.aws/credentials像这样的文件

[myprofile]
aws_access_key_id     = anaccesskey
aws_secret_access_key = asecretkey

然后你可以设置环境变量 export AWS_PROFILE=myprofile .现在，如果你从这个 shell 运行 terraform，它应该会选择 myprofile 下列出的凭据。 .

另外，你可以让你 AWS Provider代码如下:

provider "aws" {
  profile = "myprofile"
  region  = "${var.region}"
}

根据我的经验，使用 profile 与 AWS 交互比在每个 shell 上设置环境变量更容易而且更好。

你可以在这里引用一个例子 https://github.com/pradeepbhadani/tf-examples/blob/master/ex2/provider.tf

希望这可以帮助。