【Terraform学习】保护敏感变量（Terraform配置语言学习）

最新推荐文章于 2025-03-11 11:28:52 发布

2401_84265519

最新推荐文章于 2025-03-11 11:28:52 发布

阅读量783

点赞数 16

分类专栏： 2024年程序员学习文章标签： terraform 学习云原生

本文链接：https://blog.youkuaiyun.com/2401_84265519/article/details/137791226

版权

2024年程序员学习专栏收录该内容

45 篇文章

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注软件测试）

正文

(4)配置实例

实例数：输入 1
IAM角色：从列表中选择我们在上面创建的 IAM 角色。
将所有其他设置保留为默认值。单击**“下一步：添加存储”**

(5)添加存储

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

(6)添加标签

添加标签：点击添加标签按钮

键：Name
值：MyEC2Instance
点击**下一步:配置安全组**

(7) 配置安全组

添加 SSH：

. 选择类型：选择 SSH
. 协议：TCP
. 端口范围：22
. 源：选择"任何位置"

点击下一步 审核和启动

(8) 审核启动

检查所有选定的设置，无误点击启动
选择现有密钥对，确认并单击启动实例

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

环境配置

SSH 连接到 EC2 实例

以下命令切换到root权限。

sudo su

以下命令安装本实验所需软件。

yum install git -y

安装 Terraform：地址

下载仓库代码模版部署

您需要使用 git clone [https://github.com/hashicorp/learn-terraform-sensitive-variables.git]( ) 命令将代码模版拉取到EC2实例中

确保您这些文件在同一位置。

通过运行以下命令初始化 Terraform：

terraform init
注意：terraform init将检查所有插件依赖项并下载它们。

查看生成计划，请运行以下命令：

terraform plan

创建在 main.tf 配置文件中声明的所有资源 ，请运行以下命令：

terraform apply

您将能够看到将要创建的资源，通过输入 yes 批准所有资源的创建。

terraform apply 命令最多可能需要 2 分钟才能创建资源。

重构数据库凭据

在文本编辑器中打开main.tf。在文件底部附近，找到定义数据库的块，重构此配置。
首先，在variables.tf中声明数据库管理员用户名和密码的输入变量。

variable “db_username” {
description = “Database administrator username”
type = string
sensitive = true
}

variable “db_password” {
description = “Database administrator password”
type = string
sensitive = true
}

请注意，您已将变量声明为sensitive。现在更新main.tf以引用这些变量。

resource “aws_db_instance” “database” {
allocated_storage = 5
engine = “mysql”
instance_class = “db.t2.micro”

username = “admin”
password = “notasecurepassword”

username = var.db_username
password = var.db_password

db_subnet_group_name = aws_db_subnet_group.private.name

skip_final_snapshot = true
}

如果您现在要执行部署，Terraform 会提示您输入这些新变量的值，因为您尚未为它们分配默认值。但是，手动输入值非常耗时且容易出错。
接下来，您将使用两种不同的方法来设置敏感变量值。

使用`tfvars`文件设置值

Terraform 支持使用变量定义文件设置变量值。您可以使用多个变量定义文件，使用单独的文件来设置敏感值或机密值。
创建一个新文件secret.tfvars，用于为新变量赋值。

db_username = “admin”
db_password = “insecurepassword”

应用这些更改。

terraform apply -var-file="secret.tfvars"

因为您已将新变量标记为敏感变量，所以当您运行计划、应用或销毁命令时，Terraform 会输出<sensitive value>。

使用环境变量设置值

当Terraform运行时，它会在您的环境中查找与模式匹配的变量，并将这些值分配给配置中相应的Terraform变量。

使用环境变量为数据库管理员用户名和密码分配值。

export TF_VAR_db_username=admin TF_VAR_db_password=adifferentpassword

现在，运行terraform apply，Terraform 会将这些值分配给您的新变量。