如何在 Hashicorp Terraform 中配置环境变量

尽管我已经浏览了 Hashicorp 网站上提供的所有教学模块，但我对 Terraform 还很陌生。

目前，我正在努力了解如何设置环境变量。我知道如何引用 main.tf 配置中的变量（access_key = "${var.access_key}"），我知道如何将该访问密钥保存到一个单独的文件并引用它，但我不明白（并且找不到任何文档/说明）是如何设置环境变量，所以我不明白必须将访问密钥保存到文件中。

有谁知道如何最好地做到这一点？

Terraform 可以为 AWS 推断以下环境变量

export AWS_ACCESS_KEY_ID="anaccesskey"
export AWS_SECRET_ACCESS_KEY="asecretkey"

Ref: https://www.terraform.io/docs/providers/aws/#environment-variables https://www.terraform.io/docs/providers/aws/#environment-variables

但我建议尝试AWS Profile。 您可以将凭据添加到~/.aws/credentials文件如

[myprofile]
aws_access_key_id     = anaccesskey
aws_secret_access_key = asecretkey

然后就可以设置环境变量了export AWS_PROFILE=myprofile。现在，如果您从此 shell 运行 terraform，它应该选择下面列出的凭据myprofile.

另外，还可以让你AWS Provider代码如下：

provider "aws" {
  profile = "myprofile"
  region  = "${var.region}"
}

根据我的经验，使用以下方式与 AWS 交互profile比在每个 shell 上设置环境变量更容易且更好。

你可以在这里参考一个例子https://github.com/pradeepbhadani/tf-examples/blob/master/ex2/provider.tf https://github.com/pradeepbhadani/tf-examples/blob/master/ex2/provider.tf

希望这可以帮助。