19、Terraform 中的秘密管理与多提供者使用

Terraform 中的秘密管理与多提供者使用

1. 秘密管理

在使用 Terraform 时，秘密管理是一个关键问题，尤其是在自动化环境中，检索秘密变得更加困难。因为需要解决多台机器之间的安全认证问题，同时与自动化测试集成也更具挑战性，因为测试代码往往依赖于运行中的外部系统，需要对其进行模拟或存储测试数据。

1.1 状态文件和计划文件中的秘密

使用 Terraform 时，状态文件和计划文件中会涉及秘密信息。

1.1.1 状态文件

无论使用何种技术管理秘密，传递给 Terraform 资源和数据源的秘密都会以明文形式存储在 Terraform 状态文件中。例如：

resource "aws_db_instance" "example" {
  identifier_prefix   = "terraform-up-and-running"
  engine              = "mysql"
  allocated_storage   = 10
  instance_class      = "db.t2.micro"
  skip_final_snapshot = true
  db_name             = var.db_name
  # Pass the secrets to the resource
  username = local.db_creds.username
  password = local.db_creds.password
}

上述代码中，数据库的用户名和密码会以明文