vault是一种由Hashicorp发布的用于管理机密信息的工具。

Provider

Provider后aws云基础设施尝试从Vault而不是tfvars或环境变量中读取AWS凭证。

vault是一种由Hashicorp发布的用于管理机密信息的工具。

Provider

VAULT_ADDRhttp://127.0.0.1:8200

在开发模式下没有TLS并且您在启动时以Unseal或root用户身份登录。

在实际环境中访问保管库要求使用解锁密钥和用户身份验证进行解锁。

vault

secret_keyxxxxxxxxxxxxxxxxxxxxSuccess!

Data

如果您不想将其保留在shell历史记录中请以JSON格式编写并使用指定文件

vault

Registry中的ec2-instance模块启动了EC2。

data

${data.vault_generic_secret.aws_test.data[access_key]}secret_key

${data.vault_generic_secret.aws_test.data[secret_key]}region

ap-nor***ast-1

[amzn-ami-hvm-*-x86_64-gp2,]}filter

{name

terraform-aws-modules/ec2-instance/awsname

aws_test_ec2count

${data.aws_ami.amazon_linux.id}instance_type

t2.microkey_name

storage.data.vault_generic_secret.aws_test:

Refreshing

http://127.0.0.1:8200/v1/auth/token/create

Code:

很重要的一点从vault读取的数据以明文形式记录在tfstate中。

因此TFstate管理必须严格。