Terraform v0.12 多行字符串 EOF shell 风格的“here doc”语法没有像 v0.11 那样解释

Question

在 Octopus Deploy 中，我使用他们的 Apply a Terraform 模板设置了一个 Terraform Apply Step

在我的 Terraform main.tf 文件中，我想使用连接在 AWS 中的 Amazon Linux EC2 实例上运行 remote-exec

    resource "aws_instance" "nginx" {
      ami           = "${var.aws_ami}"
      instance_type = "t2.nano"
      key_name      = "${var.key_name}"

      connection {
        type        = "ssh"
        user        = "ec2-user"
        private_key = "${var.aws_key_path}"
      }

      provisioner "remote-exec" {
        inline = [
          "sudo amazon-linux-extras install epel -y",
          "sudo yum update -y",
          "sudo amazon-linux-extras install nginx1.12 -y",
          "sudo systemctl enable nginx.service",
          "sudo systemctl start nginx.service",
          "sudo systemctl status nginx.service"
        ]
      }
    }

作为连接块的一部分，我们需要使用 SSH 密钥对进行连接，使用私有密钥 PEM 来使用存储在 AWS 上的公共密钥进行身份验证

我的私钥在 Octopus 部署中作为变量存储在我的项目中

为了在 Terraform 中将我的私钥正确解释为多行字符串，我必须使用“here doc”语法使用起始 EOF 和结束 EOF

这个语法解释可以在 Terraform 官方文档中找到

https://www.terraform.io/docs/configuration-0-11/syntax.html

这是我最初的问题，我的变量语法失败了，因为我没有正确处理多行 PEM 文件，我通过 Octopus Deploy Support 提出了下面的票

https://help.octopus.com/t/terraform-apply-step-pem-variable-set-to-unix-lf-ucs-2-le-bom/23659

他们好心地向我指出了 EOF 语法的方向

这一切在 Terraform v0.11 上都很好用，但我们这边有很多代码是用 v0.12 中的最新 HCL2 编写的

所以我想强制 Octopus Deploy 使用 v0.12 二进制文件，而不是 Octopus Deploy 附带的预先打包的 v0.11。他们提供了一个内置的特殊变量，所以你可以使用不同的二进制文件

但是当我用这个二进制文件运行它时，脚本会因为下面的错误而崩溃

Error: Unterminated template string
No closing marker was found for the string. 
August 6th 2019 14:54:07 Error
Calamari.Integration.Processes.CommandLineException: The following command: "C:\Program Files\Octopus Deploy\Octopus\bin\terraform.exe" apply -no-color -auto-approve -var-file="octopus_vars.tfvars" 
August 6th 2019 14:54:07 Error
With the working directory of: C:\Octopus\Work\20190806135350-47862-353\staging 
August 6th 2019 14:54:07 Error
Failed with exit code: 1 
August 6th 2019 14:54:07 Error
Error: Unterminated template string 
August 6th 2019 14:54:07 Error
  on octopus_vars.tfvars line 34:

我看过 v0.12 的官方文档

https://www.terraform.io/docs/configuration/syntax.html#terraform-syntax

而且我不确定是否有任何关于如何管理 v0.11 中的多行的帮助

这是我的 tfvars 文件中在 v0.11 中成功运行的代码块

aws_ami = "#{ami}"
key_name = "#{awsPublicKey}"
aws_private_key = <<-EOF
#{testPrivateKey}
-EOF

当我使用最新版本的 Terraform v0.12.6 运行它时，预期的结果是它可以正常运行并在 Octopus Deploy 中运行我的 Terraform Apply

我希望 Hashicorp 的某个人对此有一个解决方法，因为我认为这应该通过https://github.com/hashicorp/terraform/pull/20281修复

但是我在编写今天下载的 v0.12.6 时使用的是最新的二进制文件

关于如何在 v0.12 中实现此功能的任何建议？干杯

Answer 1

“flush heredoc”的正确语法不包括最后一个标记上的破折号：

aws_key_path = <<-EOF
#{martinTestPrivateKey}
EOF

如果以前的版本接受-EOF结束 heredoc，那么不幸的是，这是一个错误，现在已在 Terraform 0.12 中修复，因此继续前进，您必须使用文档中的语法，并在最后一行单独使用标记。