小编KJH*_*KJH的帖子

我已设法使用AWS CloudWatch日志代理将我的应用程序日志推送到AWS Cloudwatch.但ColudWatch Web控制台似乎没有提供允许您从中下载/导出日志数据的按钮.

我有什么想法可以实现这个目标？

当我尝试为 AWS Glue 创建开发终端节点时，出现以下错误。

{ "service":"AWSGlue",
"statusCode":400,
"errorCode":"ValidationException",
"requestId":"<here goes an UUID>",
"errorMessage":"Role arn:aws:iam::<IAM ID>:role/AWSGlueServiceRole-DefaultRole 
      should be given assume role permissions for Glue Service.\n",
"type":"AwsServiceError" }

我的角色具有以下权限。

• AmazonS3完全访问
• AWSGlueServiceNotebookRole
• 亚马逊AthenaFullAccess
• AWSGlueService角色
• CloudWatchLogs只读访问
• AWSGlueConsoleFullAccess
• AWSCloudFormationReadOnlyAccess

关于我缺少什么的任何线索吗？

我想将其发布为功能请求，但我想在发布之前先看看是否有人找到了某种巧妙的方法。也许Hashicorp的某人可以告诉我这将是未来的功能

我想通过某种方式在运行时屏蔽控制台中的变量terraform apply/show。最好在将变量传递到脚本时尝试使用local-exec提供程序掩盖变量。

我唯一能找到一个名为Terrahelp的工具来执行此操作，但该工具仅适用于tfvars不允许插值的文件中的变量。这无济于事，因为我们正尝试使用Vault将机密信息从terraform文件中排除。

Current Versions
Terraform v0.11.7
provider.null v1.0.0
provider.template v1.0.0
provider.vault v1.3.1
provider.vsphere v1.8.1

用例

provisioner "local-exec" {
    command = "&'${path.module}\\scripts\\script.ps1' -name ${var.node_name} -pass '${var.pass}' -user ${var.user} -server ${var.server}"
    interpreter = ["Powershell", "-Command"]
  }  

尝试的解决方案 我正在使用保管库将机密信息保存在Terraform文件中，因此我正在使用保管库提供程序并从中调用数据。我试图创建一个模块并输出带有sensitive = true值的机密信息，然后调用该模块以使用机密信息，但仍在控制台中显示。

提案

允许某种敏感值，就像将其输出到Terraform中的变量一样。因此，如果在控制台中调用了上述脚本，它们将不会显示敏感的变量信息。

参考 https://github.com/hashicorp/terraform/issues/16114 https://github.com/hashicorp/terraform/issues/16643