在Terraform配置中获取环境变量？

Question

我有两个环境变量.一个是TF_VAR_UN另一个是TF_VAR_PW.然后我有一个看起来像这样的terraform文件.

resource "google_container_cluster" "primary" {
    name = "marcellus-wallace"
    zone = "us-central1-a"
    initial_node_count = 3

    master_auth {
        username = ${env.TF_VAR_UN}
        password = ${env.TF_VAR_PW}
    }

    node_config {
        oauth_scopes = [
            "https://www.googleapis.com/auth/compute",
            "https://www.googleapis.com/auth/devstorage.read_only",
            "https://www.googleapis.com/auth/logging.write",
            "https://www.googleapis.com/auth/monitoring"
        ]
    }
}

这两个值我想用环境变量替换TF_VAR_UN和TF_VAR_PW是值的用户名和密码.我尝试了上面显示的内容,没有成功,我玩弄了一些其他的东西,但总是得到语法问题.

Answer 1

我会尝试更像这样的东西,这似乎更接近文档.

variable "UN" {}
variable "PW" {}

resource "google_container_cluster" "primary" {
name = "marcellus-wallace"
zone = "us-central1-a"
initial_node_count = 3

master_auth {
    username = "${var.UN}"
    password = "${var.PW}"
}

node_config {
    oauth_scopes = [
        "https://www.googleapis.com/auth/compute",
        "https://www.googleapis.com/auth/devstorage.read_only",
        "https://www.googleapis.com/auth/logging.write",
        "https://www.googleapis.com/auth/monitoring"
    ]
}

CLI命令如下所示.

TF_VAR_UN=foo TF_VAR_PW=bar terraform apply

Answer 2

您可以执行以下操作来使其正常工作。

1. 在 terraform 配置中声明要用作环境变量的变量。

variable "db_password" { type= string } 

2. 在要使用此变量的资源部分中将其更改为

"db_password":"${var.db_password}"

3. 导出环境变量。

export TF_VAR_db_password="##password##"

4. terraform plan或者terraform apply

Answer 3

使用插值语法会引发 terraform 警告v0.12.18。现在您不需要使用插值语法。您可以将其引用为var.hello.

注意： 从语言的角度要理解的一件重要事情是，您不能使用环境变量声明变量。您只能使用环境变量为脚本中声明的变量赋值。例如，假设您有以下 .tf 脚本

variable "hello" { type=string }

现在，如果环境有一个变量 TF_VAR_hello="foobar"，在运行时变量 hello 的值将是 "foobar"。如果在没有声明变量的情况下分配变量，则不会有任何影响。