30、AWS 基础设施管理、身份认证与数据加密实践指南

AWS 基础设施管理、身份认证与数据加密实践指南

1. Terraform Cloud 创建 AWS 资源

在使用 Terraform Cloud 管理 AWS 资源时，我们可以通过传递变量和定义本地变量来实现代码复用，并且创建所需的基础设施资源。

1.1 变量引用

在 Terraform 中，引用变量可以使用 var.<variable_name> 语法，例如：

table_name = var.table_name

同时，我们还可以声明本地变量（本地值），以促进代码复用。在任何 .tf 文件中添加以下代码即可：

locals {
  table_name = "test_table"
}

引用这些本地值使用 local.<value_name> 语法，示例如下：

table_name = local.table_name

1.2 资源定义

每个模块中的资源定义了一个或多个基础设施项，如 AWS Elastic Cloud Compute (EC2) 实例、DynamoDB 表等。以下是一个创建 DynamoDB 表的示例：

resource "aws_dynamodb_table" "test_table" {
  name = "test_table"
  read_capacity  =