在Terraform中动态更改状态密钥
是指在使用Terraform进行基础设施编排时，可以通过更改状态密钥来实现对资源状态的管理和控制。
Terraform是一个开源的基础设施即代码工具，它允许开发人员使用声明性语言定义基础设施的状态和配置，并自动化地创建、修改和销毁基础设施。在Terraform中，状态密钥（state key）是用来唯一标识和管理资源状态的关键信息。
动态更改状态密钥可以帮助我们实现以下目标：
- 灵活管理资源状态：通过更改状态密钥，我们可以对不同的资源状态进行分类和管理，使得资源状态更加清晰和可控。
- 安全管理资源状态：通过更改状态密钥，我们可以增加资源状态的安全性，防止未经授权的访问和修改。
- 高效管理资源状态：通过更改状态密钥，我们可以实现对资源状态的快速检索和查询，提高管理效率。
在Terraform中，可以通过以下步骤来动态更改状态密钥：
- 打开Terraform配置文件：使用文本编辑器打开Terraform配置文件（通常是以.tf文件扩展名结尾的文件）。
- 定义状态密钥：在配置文件中，使用"state"关键字定义状态密钥。状态密钥可以是任意字符串，用于唯一标识资源状态。
- 应用更改：保存配置文件后，运行Terraform命令来应用更改。Terraform会根据新的状态密钥来管理资源状态。
需要注意的是，动态更改状态密钥可能会对已有的资源状态造成影响，因此在进行此操作时需要谨慎，并确保已备份和验证了相关的资源状态。
推荐的腾讯云相关产品：腾讯云提供了丰富的云计算产品和服务，其中与Terraform相关的产品是腾讯云资源编排（Tencent Cloud Resource Orchestration，TCRO）。TCRO是腾讯云提供的一种基于Terraform的资源编排服务，可以帮助用户通过Terraform语法定义和管理云上资源，实现基础设施的自动化部署和管理。
产品介绍链接地址：https://cloud.tencent.com/product/tcro
相关·内容
1回答
有没有可能对每个地形实体都有一个动态状态？我是说钥匙。手动更改每个实体的密钥有点奇怪。 terraform {
backend "s3" {
bucket = "terraform-dev"
encrypt = true
key = "???"
dynamodb_table = "???"
region = "eu-west-1"
profile = "dev"
浏览 10提问于2020-10-04得票数 0
5回答
我需要为不同的用户准备一堆EC2框。每个用户都应该从其他用户那里得到沙箱，因此每个EC2框都需要自己的SSH密钥。
在Terraform中实现这一目标的最佳方法是什么？
我发现的几乎所有指令都希望我手动创建SSH密钥并将其粘贴到terraform脚本中。
(坏)例子：
，
)
因为我需要以编程的方式为许多用户生成唯一的密钥，这是不切实际的。
这似乎不是一个困难的用例，但我在任何地方都找不到文档。
在紧急情况下，我可以生成Terraform脚本并使用Bash动态注入SSH键。但这似乎正是Terraform最初应该做的事情。
浏览 0提问于2018-04-09得票数 115
回答已采纳
我这里有鸡和蛋的情况。
我想将terraform状态存储在azure blob存储器中，但是我想首先使用terraform来创建密钥库。
如果密钥库存储不存在，则无法指定访问密钥。
我已经诉诸于使用bash创建关键的保险库商店，但这并不理想。
有办法绕道吗？
创建后端存储后，我可以使用terraform刷新命令吗？
浏览 0提问于2020-02-08得票数 0
回答已采纳
在terraform HCL中，可以从变量动态引用对象的属性吗？
即：
variable "attribute" {
type = "string"
}
data "terraform_remote_state" "thing" {
not_really_important
}
output "chosen" {
value = "${data.terraform_remote_state.thing.$var.attribute}"
}
更具体的是我的情况，我希望用splat语法来
浏览 0提问于2018-05-14得票数 5
关于这个问题，在Terraform上有很多Git问题，有很多有趣的评论，但到目前为止，我仍然没有看到这个问题的解决方案。
Terraform在tfstate文件中存储纯文本值，包括密码。
大多数用户需要远程存储它们，这样团队就可以在相同的基础设施上并发工作，其中大多数用户将状态文件存储在S3中。
那你怎么隐藏你的密码？
这里有人用Terraform制作吗？你用纯文本保存密码吗？您是否有一个特殊的工作流来删除或隐藏它们？那么，当您运行terraform apply时会发生什么呢？
我考虑了以下几种选择：
把它们存放在领事-我不使用领事
从状态文件中删除它们--这需要每次执行另一个进程，我
浏览 0提问于2017-02-06得票数 12
我正在尝试使用terraform创建ec2实例。通过terraform cli传递凭据失败，而在main.tf中对其进行硬编码可以很好地工作。 这是使用terraform动态创建ec2实例 terraform apply适用于以下main.tf provider "aws" {
region = "us-west-2"
access_key = "hard-coded-access-key"
secret_key = "hard-coded-secret-key"
}
resource "aws_in
浏览 17提问于2019-07-03得票数 0
回答已采纳
我正在尝试为我的AWS环境上的Terraform部署创建Jenkins管道。这是我在Bitbucket中的Jenkinsfile文件： pipeline {
agent any
parameters {
string(name: 'WORKSPACE', defaultValue: 'dev', description:'workspace for terraform')
string(name: 'ACCESS_KEY', defaultValue: 'dummy-value', des
浏览 17提问于2020-04-15得票数 1
2回答
与远程(即S3 )相比，我通常更喜欢存储状态文件。这一次，当S3桶被删除时，我做了一个噩梦来恢复状态。虽然，我在本地有状态文件，但是没有用。我知道这个错误：
$ terraform init -reconfigure
Initializing modules...
- module.ca
- module.etcd
- module.master
- module.network
- module.node
- module.output-store
- module.rds
Initializing the backend...
Error inspecting states in the
浏览 0提问于2019-04-30得票数 1
回答已采纳
如何在azure中管理terraform state文件，防止删除和替换，就像arm模板一样。我正在使用terraform和terraform计划部署虚拟机，并且每次应用都会替换我的虚拟机。
浏览 0提问于2020-02-17得票数 0
我正在用terraform创建一个帐户服务，这个想法是在它创建的时候，私钥保存到一个桶中，也是由terraform创建的，这是可能的吗？
浏览 3提问于2021-12-23得票数 -2
我对Terraform非常陌生，我试图在我的terraform配置中复制我已经为生产而构建的堆栈(基本上是: Api网关- Lambda - DynamoDB)。
如果我从本地主机运行terraform init、terraform plan和terraform apply，那么一切都是我想要创建的。
当涉及到我的Gitlab CI/CD管道时，问题就出现了，因为Terraform抱怨现有资源(第一次正常运行，第二次抱怨并抛出错误)。
我的Terraform步骤在我的.gitlab-ci.yml文件中：
plan:
stage: plan
image:
name: hashic
浏览 4提问于2019-03-01得票数 1
回答已采纳
2回答
由于我们正在评估Terraform以取代(部分)我们的多租户SaaS的可扩展配置过程，我们意识到Terraform的便利性、性能和可靠性，因为我们可以平滑地处理基础设施更改(添加/删除)，跟踪基础设施状态(这非常酷)。
我们的应用程序是一个多租户SaaS，我们为客户提供单独的实例-在Ansible中，我们有自己的动态库存(与EC2 dynamic inventory非常相似)。我们阅读了大量的Terraform书籍/教程和最佳实践，其中许多建议在Terraform中分别远程管理多个环境状态，但所有这些环境状态看起来都像静态环境(如Dev/Staging/Prod)。
对于管理多租户应用程序的动
浏览 3提问于2017-04-04得票数 12
我有一个名为subnets的远程状态属性，它存储在: data.terraform_remote_state.alb.subnets中
根据我部署的内容，这个属性要么存在，要么不存在。
当我尝试创建ECS集群时，它需要输入我想要在其中使用的子网组：
data.terraform_remote_state.alb.subnets或var.vpc_subnets (私有网络的子网)
不幸的是，由于插值的工作方式，它需要合并在一起：
"${split(",", length(var.vpc_subnets) == 0 ? join(",",data.terra
浏览 1提问于2018-03-09得票数 2
我正在使用terraform部署到多个AWS帐户，每个帐户都有自己的一组环境。我使用的是terraform工作区和s3远程状态。当我在这些帐户之间切换时，其中一个帐户的terraform工作空间列表现在是空的。有没有办法从s3 remote状态同步工作区的状态？请给我建议。谢谢,
我试图创建工作区，但是当我运行terraform plan时，它确实创建了所有资源，即使它们已经存在于远程状态。
浏览 4提问于2019-07-04得票数 1
2回答
我有一个由Terraform创建的IAM用户。密钥存储在Hashicrop中，应用程序从那里读取它们。 我已经开发了ansible代码/bash脚本来定期成功地轮换密钥。 但问题是terraform不喜欢旋转密钥。每当我们尝试运行terraform时，它都会尝试重新创建密钥 有没有办法通过terraform来管理密钥轮换？或者我们可以忽略这一点。任何关于示例的帮助都会非常有帮助。
浏览 25提问于2019-05-21得票数 1
1回答
我正在为我的生产基础设施构建一个平台。我的模块目录结构类似于下面的main.tf
variable.tf
terraform.tfvars
|----->AKS/main.tf
|----->Mysql/main.tf
|----->Kafka/main.tf
我正面临着为上述结构设计状态文件的问题。在构建AKS时，我们必须运行手动/script来创建状态文件(“我们无法使用Terraform本身创建此存储帐户和blob容器”)。
有没有办法在部署整个堆栈的同时定义所有模块级的状态文件，而不是在子模块中运行下面的命令。
az storage container create
浏览 0提问于2019-11-10得票数 0
1回答
我已经使用terraform在Microsoft上部署了资源。我使用天蓝色存储帐户容器来保存我的地形状态。我试图配置terraform来自动化部署，但是我得到了这个错误。
Error: A resource with the ID "/subscriptions/{SUBSCRIPTION_ID}/resourceGroups/msk-stage-keyvault" already exists - to be managed via Terraform this resource needs to be imported into the State. Please see
浏览 24提问于2022-08-24得票数 1
假设我使用最少的参数使用azurerm_app_service创建了一个应用程序服务。如果我稍后进入Azure门户并开始创建IP限制，然后运行Terraform apply，似乎Terraform没有检测到漂移并尝试取消所有IP限制。这是否如预期的那样工作？有没有Terraform文档说这是故意的？
这个行为对我们有利，因为它告诉我们，只要参数或参数对象没有在配置脚本中定义，Terraform就可以处理配置漂移。我们打算让Azure门户用户在门户中修改可以和不可以修改的内容，而不用担心Terraform将其全部重置。
更新:下面是被接受的答案，也收到了来自Hashicorp论坛的更多反馈
浏览 56提问于2020-11-12得票数 0
回答已采纳
我正在尝试在Azure上建立一个简单的Terraform后端。我会写字，但似乎读书不起作用。例如，我尝试添加一个名为azurerm_resource_group的test_a，然后添加terraform init和terraform apply，并将其正确地存储在Azure上的一个桶中。
我修改了我的代码，并将资源的名称更改为test_b，然后terraform init和terraform apply以及terraform销毁了我的test_a并添加了test_b资源。"Apply complete! Resources: 1 added, 0 changed, 1 destroye
浏览 7提问于2021-04-28得票数 0
回答已采纳
我曾经使用带有Terraform代码的ppk文件创建EC2。
resource "aws_instance" "my_ec2" {
...
key_name = var.my_ppk_file_name
...
}
但是现在，下面的团队建议我们停止使用SSH密钥，而是在AWS上创建SecureString参数；他们要求我们使用这个参数来创建EC2。
当我跑的时候
aws ssm get-parameters --names my_keypair_name --with-decrypt
，这将提供一个安全字符串。
我可以使用这个输出创建一个ppk文件吗?我可
浏览 3提问于2021-03-11得票数 0
2回答
我在用Terraform代码。所需经费如下：
将TF状态文件放入Azure存储帐户。必须保护存储帐户的访问密钥。
我的TF程序使用client_id、client_secret、tenant_id应该加密的服务主体进行身份验证，并将其存入Azure存储帐户。
我的想法是使用包含上述所有安全秘密的单个KeyVault。但是一个terraform程序如何保护访问密钥，连接访问KeyVault呢？这是关于管理飞机的。
根据：，这提供了应用程序之前已经在Azure服务上注册的一种编码授权请求的方式。如何将类似的想法应用于Terraform代码？或者你能提出更好的方法来实现这个想法吗？
浏览 4提问于2020-06-12得票数 0
这是我的terraform TF文件的片段
// main "parent" module
// a list of email addresses for alert emails
variable "alertees" {
type = list(string)
}
我想通过数据"terraform_remote_state“向其他模块公开这个属性。
例如，在子文件夹中，我希望能够重用上面的属性，如下所示
// module in subfolder
data "terraform_remote_state" "paren
浏览 3提问于2020-07-03得票数 1
回答已采纳
我正在创建AWS EC2实例，并使用Terraform作为后端。
在./main.tf中：
terraform {
required_version = "~> 0.12"
backend "remote" {
hostname = "app.terraform.io"
organization = "organization"
workspaces { prefix = "test-dev-" }
}
在./模块/实例/function.tf. in
浏览 0提问于2020-02-01得票数 0
回答已采纳
我正在使用Azure提供程序并将terraform状态存储在Azure blob存储中。使用下面的代码片段来实现这一点。
data "terraform_remote_state" "xxxxxx" {
backend = "azurerm"
config = {
container_name = "terraform-state"
resource_group_name = "${var.remote_state_resource_group}"
storage_ac
浏览 0提问于2020-01-14得票数 0
我正在动态地配置Jenkins中的Terraform企业工作区。为此，我需要能够动态地在我的main.tf中设置远程后端工作区名称。如下所示：
# Using a single workspace:
terraform {
backend "remote" {
hostname = "app.xxx.xxx.com"
organization = "YYYY"
# new workspace variable
workspaces {
name = "${var.workspace_na
浏览 4提问于2019-04-03得票数 2
回答已采纳
我一直在使用Terraform的 ()作为CI系统(Gitlab )的一部分，为每个分支提供动态环境，以便运行测试。
这看起来很好，但是作为删除分支后的environment的一部分，我也尝试使用terraform env delete [ENVIRONMENT NAME]。当在本地运行时，这是很好的，但是我的CI系统在Docker中运行，所以在创建环境到稍后在构建阶段销毁它之间有一个干净的工作区。在这种情况下，它似乎看不到environment。
如果我试图删除它，我会看到以下错误：
Environment "restrict-dev-websites-internally"
浏览 8提问于2017-06-29得票数 2
我们开始使用Terraform来构建我们的亚马逊网络服务ec2基础设施，但希望尽可能安全地完成这项工作。
理想情况下，我们希望为每个Windows实例动态创建一个密钥对，并将私钥存储在ec2中。这是可能的，但是如果不将私钥写到tfstate文件中，我想不出实现它的方法。是的，我知道我可以将tfstate文件存储在加密的s3存储桶中，但这似乎不是一个最佳的安全解决方案。
如果需要通过另一种机制生成密钥对，并将名称作为变量传递给Terraform，我很乐意编写自定义代码，但如果有其他更健壮和经过测试的方法，我不想这样做。我希望我们可以使用Vault来做到这一点，但研究它看起来是不可能的。
有没有人
浏览 0提问于2020-06-26得票数 0
作为一个免责声明，我对Terraform非常陌生，我正在努力弄清楚如何在我的Azure密钥库中存储我的Azure存储帐户访问密钥。(参考)。
引用的特定命令是：
export ARM_ACCESS_KEY=$(az keyvault secret show --name terraform-backend-key --vault-name myKeyVault --query value -o tsv)
我知道--金库的价值应该用我的钥匙库的名字来代替，但是我应该用什么来代替--名字的值呢？
同样重要的是，我应该在哪个文件/配置中放置整个导出ARM_ACCESS_KEY字符串？
非常感谢各位！
浏览 0提问于2019-03-06得票数 0
我最近开始在Terraform上工作，有一个关于terraform state mv和terraform import的问题。根据文档，当资源名称更改时，可以使用terraform状态mv，并且必须将更新后的名称添加到状态文件中。terraform import可用于将在Terraform外部创建的资源导入到状态文件中。我的问题是，即使当资源名称更改或代码结构更改(使用模块)时，我们仍然可以使用terraform import来更新状态文件，对吗？谁能告诉我，使用terraform state mv命令的真正好处是什么？
浏览 6提问于2021-07-09得票数 1
我的terraform设计依赖于一个预先配置的密钥库，其中包含供应用程序服务使用的秘密。我将这个密钥库导入到我的远程状态。我可以看到它已经被进口了。现在，当我运行terraform plan时，它表现得好像不知道导入的资源一样。 这就是我的地形的样子 provider "azurerm" {
version="=2.20.0"
skip_provider_registration="true"
features{}
}
terraform {
backend "azurerm" {}
}
re
浏览 48提问于2020-08-19得票数 0
回答已采纳
实际上，我们从那里构建webapp，通过以下方式将变量传递给terraform
如下所示
terraform apply -input=false -auto-approve -var ami="%ami%" -var region="%region%" -var icount="%count%" -var type="%instance_type%"
实际上，这里的问题是后端不支持变量，我需要传递这些值，也来自应用程序。
为了解决这个问题，我找到了一些解决方案，比如我们需要在执行之前创建backend.tf。
但是我不知道怎么做
浏览 1提问于2019-10-31得票数 0
我试图将我的terraform配置的状态文件存储在远程后端，但我不明白terraform状态文件是如何锁定的，以防止其他人篡改资源。
代码存在于git存储库中，任何有权访问它的人都可以对代码进行更改，管道已经以一种方式进行了配置，以便在任何提交时terraform脚本都将运行。
如果任何有权访问代码的人都可以更改terraform代码&任何有权访问资源的人都可以在控制台中进行更改，那么terraform状态锁定如何防止其他人篡改我创建的资源？
浏览 1提问于2021-07-23得票数 0
我使用terraform为使用terraform apply的AWS Systems Manager提供参数。为了使用aws_ssm_parameter，您需要提供一个值(即密码等)。这很好，但是如果有人更改或更新了参数(他们可以而且应该这样做)，那么在我的下一个terraform计划中，它将检测到此更改并再次覆盖更改后的值。我不希望Terraform这样做。
我可以在Terraform中使用哪些特定命令来获取更新后的参数，而不覆盖更改后的参数？
这会是：
terraform refresh && terraform plan
就这些吗？
浏览 2提问于2020-02-07得票数 0
如果我错了，请纠正我，当你运行terraform init时，你会被要求为terraform状态命名一个存储帐户和容器。
这些也可以用terraform自动制作吗？
编辑:我正在使用Azure。
浏览 22提问于2018-09-07得票数 1
我有一个奇怪的问题，我需要一些关于我应该从哪里开始解决它的建议，所以我将省略细节，我认为这会使问题变得混乱。
我在gitlab中创建了一个管道；它运行terraform，在亚马逊网络服务上创建VPC、EC2实例和其他东西。terraform部分在我的Linux命令行中运行良好，完成后，我可以通过ssh连接到新创建的实例。然而，当我在gitlab上运行它时，我就不能了。它运行成功并产生完全相同的输出，但是当我试图从我的命令行连接到ssh时，它就超时了，我很困惑。
那么，这可能是我的gitlab配置中的问题，还是与AWS有关？我对这里的所有技术都是新手，所以我在努力。
浏览 17提问于2019-11-06得票数 0
回答已采纳
我正在使用Terraform的远程状态的S3。
当我使用Terraform工作空间时，环境的状态文件的路径最终是s3://<bucket>/env:/<workspace>/<key>，其中在terraform块中指定了<bucket>和key。例如，使用以下Terraform HCL：
terraform {
backend "s3" {
bucket = "devops"
key = "tf-state/abc/xyz.tfstate"
region = "u
浏览 7提问于2020-05-19得票数 3
回答已采纳
我在地形上偶然发现了一个普遍的问题。例如，我有一个资源，比如aws_autoscaling_group，它有一个desired_capacity，它可以根据CloudWatch警报进行缩放或缩小。
但是，在运行terraform apply时，Terraform状态文件不知道这些更改，并试图将容量设置为状态中定义的初始值。
我想出了一个解决办法，并想出了这样的办法：
# initialise terraform, ideally against a remote state in S3
terraform init
# remove resource from state
terraform
浏览 0提问于2017-10-09得票数 2
2回答
我在问你们，如何在AWS中以“正确的方式”设置Terraform。我的意思是，2年前我毕业时没有任何Terraform知识，一旦我被录用，我就开始编写Terraform脚本，但只有6个月，有一位高级开发人员不再和我们在一起，但他在亚马逊网络服务中进行了初始设置，因此每次我们将TF脚本提交到亚马逊CodeCommit中，然后我们使用亚马逊网络服务CodeBuild在上述存储库中构建脚本时，基础设施(我记得是AWS、Glue、DynamoDB、Cognito，一堆Python代码)在没有亚马逊网络服务CodeDeploy的情况下部署。
现在，我该如何像他那样设置呢？我是否只需要创建codecomm
浏览 1提问于2021-01-28得票数 0
我希望将terraform状态文件存储在一个aws帐户中，并将基础设施部署到另一个帐户中。是否可以使用环境变量(AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY)为后端和aws提供程序提供不同的凭据？或者可能通过shared_credentials_file向一个环境变量和另一个提供凭据。
main.tf
terraform {
required_providers {
aws = {
source = "hashicorp/aws"
version = "=3.74
浏览 4提问于2022-08-19得票数 0
1回答
我想将Terraform编排过程包含在我的连续集成管道中。这样做的想法是，每当有人修改Terraform模板时，就会弹出一个新版本，并将快照保存在某个存储库中，比如Nexus。
在一种非常天真的方法中，我想在每个Terraform模板文件的顶部添加一个注释，比如：# Version 1.0.0，在每个版本中，我都会查看这个字符串，并将其插入到# Version 1.0.1。
然而，是否有一种推荐的方法，即Terraform方式？
浏览 0提问于2018-05-22得票数 0
回答已采纳
使用Terraform 0.7.7。
我有一个简单的Terraform文件，包含以下内容：
provider "aws" {
access_key = "${var.access_key}"
secret_key = "${var.secret_key}"
region = "${var.region}"
}
resource "aws_instance" "personal" {
ami = "${lookup(var.amis, var.re
浏览 2提问于2016-10-19得票数 8
回答已采纳
我被terraform卡住了。我想用terraform动态创建ECS服务。我有一个这样的配置：
module/cluster/cluster.tf
module/service/service.tf
我想要做的是将jenkins的服务名注入到terraform配置中，所以如果服务不存在，它就会创建它(如果它存在，就更新它)我试图设置不同的后端s3远程状态，但我无法在一个terraform苹果中构建整个基础设施。
有没有办法动态地指定服务配置，以便按需创建它们？
浏览 1提问于2017-10-26得票数 0
4回答
我现在已经尝试了一个教程来将terraform与s3集成起来。创建了S3桶，我已经创建了一个IAM用户，我正在使用它的访问密钥和秘密密钥。尽管如此，在terraform init之后，我仍然会收到关于提供者的错误。
backend.tf
terraform {
required_version = ">=0.12.0"
backend "s3" {
region = "us-east-1"
key = "terraform.tfstate"
profile = "tu
浏览 3提问于2021-06-17得票数 5
回答已采纳
我想知道在每个terraform plan之前terraform init是不是必须的
也就是说，如果我已经做了一个terraform init，但又要基于一些更改过的Terraform代码做第二个terraform plan，你还需要做第二个terraform init吗
浏览 2提问于2017-06-16得票数 4
1回答
我目前正在学习terraform，我遇到了命令terraform refresh。它似乎将terraform.tfstate文件同步为手动进行的更改(我尝试更改EC2实例类型)。我发现terraform plan可以识别当前状态和期望状态之间的漂移，而不需要更新tfstate文件。此外，运行terraform apply会自动更新tfstate文件。
因此，我想，如果在terraform plan期间检测到任何漂移，我只需更新terraform代码来说明它们，并让terraform apply更新tfstate文件。是否有任何理由独立使用terraform刷新？
我用的是terraform v
浏览 3提问于2022-05-17得票数 1
回答已采纳
2回答
我对Terraform世界并不熟悉。我已经开始使用TF为Azure开发IaC。
关于使用TF，我有以下三个问题：
如果状态文件被意外删除，是否有方法从Azure资源的当前状态恢复/重新创建状态文件？
在Azure的例子中，如果您从Azure门户对Azure资源进行了一些直接更改，那么是否有一种方法可以自动将这些更改修改为Terraform .tf或状态文件？
有办法为直接从门户创建的现有Azure资源生成terraform文件吗？
浏览 12提问于2022-10-26得票数 1
回答已采纳
1回答
我正在把我们的一个rds实例导入到terraform中。
Terraform计划显示~和-
~ maintenance_window = "sat:06:10-sat:06:40" -> (known after apply)
- max_allocated_storage = 0 -> null
这两个值都没有在配置中定义，我想了解它为什么要显示-我们是否也在模块中配置空变量？
使用Terraform 0.12.28
浏览 1提问于2021-03-27得票数 0
回答已采纳
我想使用terraform而不是console创建具有访问权限和密钥的IAM用户(服务帐户)。我该怎么做呢？谢谢，Deepak
浏览 43提问于2019-01-29得票数 5
回答已采纳
我一直试图调试一个与terraform_remote_state数据源相关的问题。
目标:显示data terraform_remote_state my_remote_state中的所有属性
尝试：terraform state show data.terraform_remote_state.my_remote_state
预期:显示数据源的所有属性
结果：
No instance found for the given address!
This command requires that the address references one specific instance.
To
浏览 3提问于2020-11-30得票数 0
回答已采纳
我在AWS上提供了一些资源，其中也包括EC2实例，但在那之后，我们向这些实例附加了一些额外的安全组，这些实例现在由terraform检测到，它说它将根据配置文件回滚它。
假设我有以下代码，它将SG附加到我的EC2
vpc_security_group_ids = "sg-xxxx“
但是，现在我的问题是如何更新terraform.tfstate文件，使其不应该手动分离附加的安全组：
我可以按以下方式解决这个问题：
我会用terraform刷新刷新terraform状态文件，这将更新状态文件。
然后，我必须用手动附加的安全组id手动更新我的terraform配置文件
但是
浏览 0提问于2019-01-03得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
