在cdktf中转换Terraform参考输出类型
在cdktf中，可以使用cdktf.TerraformOutput类来定义和转换Terraform参考输出类型。
Terraform是一个开源的基础设施即代码工具，它允许开发人员使用声明性语言定义基础设施，并自动创建、变更和管理基础设施资源。Terraform输出类型是指在Terraform配置文件中定义的输出值，可以在其他Terraform模块或外部程序中使用。
在cdktf中，可以通过以下步骤来转换Terraform参考输出类型：
- 导入
cdktf模块和cdktf.TerraformOutput类：
import cdktf
from constructs import Construct
from imports.aws import AwsProvider
from imports.terraform_aws_modules.vpc.aws import Vpc
from imports.terraform_aws_modules.vpc.aws import Subnet
from imports.terraform_aws_modules.vpc.aws import InternetGateway
from imports.terraform_aws_modules.vpc.aws import RouteTable
from imports.terraform_aws_modules.vpc.aws import SecurityGroup
from imports.terraform_aws_modules.vpc.aws import NetworkAcl
from imports.terraform_aws_modules.vpc.aws import VpnGateway
from imports.terraform_aws_modules.vpc.aws import VpnConnection
from imports.terraform_aws_modules.vpc.aws import CustomerGateway
from imports.terraform_aws_modules.vpc.aws import NatGateway
from imports.terraform_aws_modules.vpc.aws import Eip- 创建一个继承自
cdktf.TerraformStack的类，并在构造函数中定义Terraform配置：
class MyTerraformStack(cdktf.TerraformStack):
def __init__(self, scope: Construct, ns: str):
super().__init__(scope, ns)
# 定义Terraform配置
provider = AwsProvider(self, 'aws', region='us-west-2')
vpc = Vpc(self, 'vpc',
cidr='10.0.0.0/16',
enable_dns_hostnames=True,
enable_dns_support=True)
subnet = Subnet(self, 'subnet',
vpc_id=vpc.id,
cidr='10.0.0.0/24')
internet_gateway = InternetGateway(self, 'internet_gateway',
vpc_id=vpc.id)
route_table = RouteTable(self, 'route_table',
vpc_id=vpc.id)
security_group = SecurityGroup(self, 'security_group',
vpc_id=vpc.id)
network_acl = NetworkAcl(self, 'network_acl',
vpc_id=vpc.id)
vpn_gateway = VpnGateway(self, 'vpn_gateway',
vpc_id=vpc.id)
vpn_connection = VpnConnection(self, 'vpn_connection',
vpn_gateway_id=vpn_gateway.id,
customer_gateway_id='cgw-12345678')
customer_gateway = CustomerGateway(self, 'customer_gateway',
bgp_asn=65000,
ip_address='1.2.3.4',
type='ipsec.1')
nat_gateway = NatGateway(self, 'nat_gateway',
subnet_id=subnet.id,
allocation_id='eipalloc-12345678')
eip = Eip(self, 'eip',
vpc=True)
# 定义Terraform输出类型
cdktf.TerraformOutput(self, 'vpc_id',
value=vpc.id,
description='VPC ID')
cdktf.TerraformOutput(self, 'subnet_id',
value=subnet.id,
description='Subnet ID')
cdktf.TerraformOutput(self, 'internet_gateway_id',
value=internet_gateway.id,
description='Internet Gateway ID')
cdktf.TerraformOutput(self, 'route_table_id',
value=route_table.id,
description='Route Table ID')
cdktf.TerraformOutput(self, 'security_group_id',
value=security_group.id,
description='Security Group ID')
cdktf.TerraformOutput(self, 'network_acl_id',
value=network_acl.id,
description='Network ACL ID')
cdktf.TerraformOutput(self, 'vpn_gateway_id',
value=vpn_gateway.id,
description='VPN Gateway ID')
cdktf.TerraformOutput(self, 'vpn_connection_id',
value=vpn_connection.id,
description='VPN Connection ID')
cdktf.TerraformOutput(self, 'customer_gateway_id',
value=customer_gateway.id,
description='Customer Gateway ID')
cdktf.TerraformOutput(self, 'nat_gateway_id',
value=nat_gateway.id,
description='NAT Gateway ID')
cdktf.TerraformOutput(self, 'eip_id',
value=eip.id,
description='Elastic IP ID')在上述代码中，我们创建了一个包含VPC、子网、Internet Gateway等资源的Terraform配置，并定义了相应的输出类型。
- 在主程序中实例化并部署Terraform堆栈：
app = App()
MyTerraformStack(app, "my-terraform-stack")
app.synth()以上代码将生成一个Terraform配置文件，并使用cdktf工具将其转换为可执行的Terraform代码。
总结：在cdktf中，可以使用cdktf.TerraformOutput类来定义和转换Terraform参考输出类型。通过定义输出类型，可以在Terraform配置中获取和使用其他资源的属性值。详细了解cdktf和Terraform的更多信息，请参考腾讯云CDK官方文档：CDK for Terraform。
相关·内容
我希望部署通常基于terraform的基础设施，直接使用typescript/node.js代码。我知道有一个cdk的terraform (你可以在打字稿中使用)-然而，这些文档似乎只给出了在一个全新的项目中这样做的指导。但是，我已经有了一个现有的项目，因此不能只运行init命令。除了运行cdktf之外，还有人知道在现有的类型记录文件中使用yarn add cdktf有什么要求吗？例如，如何生成正确的cdktf.json文件？
浏览 7提问于2022-10-05得票数 0
与cdktf中的terraform模块不同，我希望引用CDKTF类型记录文件，将多个资源合并为一个。我怎样才能做到这一点？
下面是terraform模块，但是cdktf需要这样的内容
"terraformModules": [
{
"name": "my-local-module",
"source": "./New folder"
}
],
浏览 14提问于2022-06-14得票数 0
我正在开发一个基于typescript/node.js的cli工具，在这个工具中，我希望以这样的方式包含terraform，当用户使用该工具时，他们将不需要在他们自己的机器上安装terraform，并且该工具可以像terraform --help一样成功地运行(通过在类型记录代码中运行一个shell命令)。但是，我还没有弄清楚如何做到这一点，我正在寻求帮助，如何在基于类型的cli工具中成功地安装terraform。据我所知，terraform中没有基于节点的二进制文件可以在node_modules目录中引用，而且从我的研究来看，我似乎无法在cli工具中使用docker (如果我错了，请纠正我)
浏览 13提问于2022-10-13得票数 -2
回答已采纳
我目前有一个cdktf (terraform表示类型记录)项目，其中有一个变量定义如下：
const resourceName = new TerraformVariable(this, "resourceName", {
type: "string",
default: "defaultResourceName",
description: "resource name",
});
但是，当我运行cdktf deploy -var="resourceName=foo"时，我看到
浏览 14提问于2022-10-20得票数 0
我无法使用CDKTF和Python初始化terraform应用程序。我已经创建了一个虚拟env并对其进行初始化。
使用cdktf init --template="python-pip" --local会引发一个错误：
“其中”不被识别为内部或外部命令、可操作的程序或批处理文件。找不到“皮普”。
我还将c:\python37\lib\site-packages\pip和c:\python37\Scripts添加到Path中。
浏览 5提问于2021-01-20得票数 0
1回答
我在一个项目中使用CDKTF和python，生成将由Terraform解释的JSON输出。
我有一个用例，需要发送多个别名的AWS提供程序。我可以使用add_provider方法为堆栈指定一个提供程序，但如果不使用add_override，则无法添加辅助别名提供程序。
是否有一种方法可以让我做到这一点，而不需要在键中获得名称冲突，而CDKTF给出的错误是，我要两次指定aws键。
基本上，我是在问是否有一种方法可以指定在提供程序中指定密钥时使用的密钥，这样我就可以得到如下内容：
"providers": {
"aws": "aws.account-o
浏览 5提问于2021-12-03得票数 1
我是Terraform的新手，也是CDKTF的新手。我曾与“常规”AWS CDK合作。
在AWS中，您有类似于grantReadWriteData ( IAM示例)的方法。例如，如果您有一个dynamodb表，您想在其中授予Lambda函数readwrite权限，您可以调用如下所示: table.grantReadWriteData(postFunction)；
这种情况是否存在于CDK TF上，还是我们必须自己编写这些政策声明并将它们添加到lambda函数角色中？
为此，我找不到大量的文件。
浏览 10提问于2022-09-02得票数 0
1回答
aws cdk能否提供远程状态？
、、、、
Terraform通过文档化良好的插件(如terraform.backend.s3 https://www.terraform.io/docs/language/settings/backends/s3.html )提供了一个远程堆栈 aws cdk能否为堆栈提供远程状态？我在文档中找不到。https://docs.aws.amazon.com/cdk/latest/guide/awscdk.pdfstack 我询问aws cdk是因为我找到了有关aws cdktf的纯文档。发现云cloudfront生成并使用了大量的json文件。是否包含状态？ ?
浏览 16提问于2021-03-29得票数 1
回答已采纳
我可以像这样使用AWS (python)导入AWS资源
# lookup existing VPC
vpc = ec2.Vpc.from_lookup(self,"vpc",vpc_id=vpcID,)
#lookup existing Security group
sec_group = ec2.SecurityGroup.from_lookup_by_id(self,'SG',sgID)
我在terraform cdktf中找不到适当的文档或示例。
浏览 3提问于2022-09-05得票数 1
回答已采纳
在使用cdktf创建舵机图表时，我希望引用本地的yaml文件。
我有以下cdktf配置：
{
"language": "typescript",
"app": "npx ts-node main.ts",
"projectId": "...",
"terraformProviders": [
"hashicorp/aws@~> 3.42",
"hashicorp/kubernetes@ ~> 2.7.0",
浏览 22提问于2022-09-23得票数 2
回答已采纳
我正在尝试构建一个安装了的简单docker镜像。我尝试在Mac本地运行它，方法是运行curl并执行tfswitch 0.12.24来安装terraform的v0.12.24。它在那里运行得非常好。然而，我需要用它创建一个Docker镜像，但它总是失败。to开关似乎已添加到映像中，但RUN /usr/local/bin/tfswitch 0.12.24失败并显示错误No such file or directory。我在网上浏览了各种帖子，其中建议更改权限并将usr/local/bin添加到路径中。我都试过了。默认情况下，该路径还添加了usr/local/bin。不知道哪里出了问题。下面是doc
浏览 50提问于2020-05-28得票数 0
我正在使用GitLab CI/CD中的Terraform stage来部署EC2实例。我知道如何获取该实例的公共IP，一旦它可以在整个Terraform中使用，但我不清楚如何跳到Ansible阶段进行配置。有没有办法将公网IP输出到环境变量中，以供其他阶段使用？
浏览 24提问于2021-09-24得票数 0
回答已采纳
如何在发布管道中在Azure DevOps中输出Terraform输出文件。我正在使用发布管道中的Run Terraform任务。我在Repo中有一个输出文件，它输出公共IP。我想将它存储为变量，以便在以后的任务中使用。
浏览 8提问于2020-02-27得票数 1
我正在尝试使用Terraform在AWS上创建或更新Lambdas。在部署过程中，我得到的错误是
"An event source mapping with SQS arn (\" arn:aws:sqs:eu-west-2:*******:*****-*****-******** \") and function (\" ******-******-****** \") already exists. Please update or delete the existing mapping with UUID *******-****-****-***
浏览 13提问于2021-12-15得票数 1
tl;dr:使用tostring()来转换Terraform >= 0.13中用于处理严格定义的输入类型集的条件值是一种可以接受的做法吗？
昨天我问了一个问题，今天我问了一个新问题：
我学到的是，有一些自动类型转换应用于Terraform中的某些原语(主要是从字符串到其他数据类型)，但是这些原语不能用来推断不同的数据类型(例如，bool不能作为count参数的输入传递，因为count只接受number类型。
关于这个问题的一个评论有一种非常简单的方法来使用bool作为条件：
count = var.my_var ? 1 : 0
唯一的潜在问题是，如果my_var可以有不同的输入类型。在
浏览 11提问于2022-02-24得票数 0
回答已采纳
1回答
我对Terraform很陌生，我正在尝试使用Visual代码中找到的文档中的示例部署一个资源组。在尝试使用terraform apply或terraform plan时，我会收到一个json解析错误。命令terraform init、terraform fmt和terraform validate都可以正常工作。使用az login连接到天蓝色也是有效的。
有关代码、版本控制和设置的信息如下所示。
误差
╷
│ Error: building AzureRM Client: please ensure you have installed Azure CLI version 2.0.79 or
浏览 5提问于2022-10-27得票数 0
我正在为我的组织使用一个通用的地形模块，它位于GitHub中。因此，我正在通过terraform代码访问它，如下所示。
module "resourcegroup" {
source = "git::https://github.com/hashicorp/example.git//azure-modules/resourcegroup"
}
我通过VS代码执行Terraform开发，因此通过VS代码登录到GitHub，并能够部署到Azure。现在，由于我创建的terraform文件位于Azure DevOps中的回购程序中。我正在创建一个构建和发布管道来自
浏览 0提问于2021-05-26得票数 0
1回答
我使用terraform创建了一个YML管道。它使用脚本任务并在输出中返回web应用程序名称 steps:
- script: |
[......]
terraform apply -input=false -auto-approve
# Get the App Service name for the dev environment.
WebAppNameDev=$(terraform output appservice_name_dev)
# Write the WebAppNameDev variable to the p
浏览 14提问于2021-04-04得票数 3
回答已采纳
我试图在VSCode上使用tflint，但是不能正确地配置它。
在我的终端上，terraform和tflint都工作得很好。
terraform --version
Terraform v0.12.28
tflint --version
TFLint version 0.17.0
which tflint
/usr/local/bin/tflint
但是在VSCode上，皮毛不起作用。
我已经安装了HashiCorp Terraform插件v2.0.2，并启用了terraform语言服务器。现在我检查了我的setting.json。许多互联网上的文章说，我们可以在terraform.lin
浏览 1提问于2020-06-28得票数 6
回答已采纳
寻找一个很好的示例或输入列表来提供一个Terraform脚本来创建一个新文物警报通道。我发现的唯一例子是在Terraform文档中，除了电子邮件。
在这里猜测一下，但斯拉克可能有不同
# Add a notification channel
resource "newrelic_alert_channel" "email" {
name = "email"
type = "email"
configuration = {
recipients = "paul@example.
浏览 0提问于2019-03-13得票数 0
回答已采纳
对于我们的基础设施和应用程序部署，我们有单独的管道。对于我们的基础设施，我们正在使用terraform，我知道您可以在同一管道中的后续任务中使用terraform输出作为变量，但是否可以将输出保存为azure中的变量，以便可以在不同的管道中使用。
我们希望将其用于应用程序代码中的S3存储桶名称以及无服务器中的VPC子网和SG in。
是否可以在流水线中保存变量？
浏览 5提问于2021-08-05得票数 0
1回答
我有一个VPC模块，它有以下输出。
$ tf output
dev_cp_subnet_ids = [
tolist([
"subnet-0cb8b0a98205082d8",
"subnet-03964e7892b6a5336",
"subnet-0917a9e6d87918c87",
]),
]
vpc_id = "vpc-06f3520baa1199f6b"
我想在另一个模块，即中使用上面的值
我首先声明远程状态配置。
data "terraform_remote_state"
浏览 7提问于2022-07-19得票数 0
回答已采纳
我试图通过jenkins使用Terraform自动创建AWS中的基础设施。
以下是步骤
1.我已将Jenkins安装在AWS EC2实例上。
我已经在jenkins中安装了terraform插件，如下所示: Manage /Manage
在管理jenkis/Global Tool下，COnfiguration做了以下修改
3.使用以下配置创建一个新的jenkins作业
4.在运行作业时，我会得到以下错误
感谢你帮我找到修复程序
按照以下注释中的建议，添加了aws版本，以下是jenkins的控制台输出
浏览 2提问于2017-12-17得票数 1
版本
Terraform v0.13.5
v1.15.2
Terratest v0.30.23
问题
我根据创建了一个测试。测试的代码可以在标题下找到：iam_role_standard_test.go
当我在本地运行测试时，一切都如预期的那样工作。
但是，我使用GitHub操作作为CI/CD工具。执行工作流作业时，会出现以下错误(工作流文件位于标题workflow.yaml)：下面)
错误跟踪: iam_role_standard_test.go:63
错误:不相等：
预期："TestIamRole_dRGsKn“
实际："command/home/ru
浏览 4提问于2020-12-21得票数 0
1回答
我有以下代码：
class MyStack extends TerraformStack {
constructor(scope: Construct, id: string) {
super(scope, id);
const awsSecrectKey = new TerraformVariable(this, "aws", {
type: "string",
sensitive: true,
});
new AwsProvider(this, "AWS", {
se
浏览 14提问于2022-08-17得票数 0
2回答
我通过gitlab创建资源，但我不能删除它们。一开始，我将计划输出到工件中，以便将其应用于apply中。然后创建资源，在创建之后，我要删除它们。但是，删除它们不起作用，不可能以与计划相同的方式将它们输出出去，如果我只是在终端中键入delete (在终端中)，说明作业正在成功运行，但0资源被删除。我的.My.gitlab ci.yaml是这样的
stages:
- validate
- plan
- apply
- destroy
before_script:
- rm -rf .terraform
- export AWS_ACCESS_KEY_ID
- expo
浏览 7提问于2021-12-11得票数 0
回答已采纳
我在Azure DevOps中有我的编码项目，我想使用我创建的Terraform模块。然而，我想保持地形和我的应用程序在不同的项目。
当我想在AZ管道中使用Terraform时遇到问题，运行管道时会收到以下错误：
- task: Bash@3
displayName: 'DEBUG'
inputs:
targetType: 'inline'
script: |
git config --get-all --global http.https://dev.azure.com/my-organization
浏览 4提问于2020-11-08得票数 2
回答已采纳
我用terraform 0.12创建了一个项目，并将其模块化。
大概是：
<project_name>
----sg
--main.tf
--variables.tf
--outputs.tf
----ecs
--main.tf
--variables.tf
--outputs.tf
----efs
--main.tf
--variables.tf
--outputs.tf
----alb
--main.tf
--variables.tf
--outputs.tf
我将使用远程状态调用s
浏览 6提问于2021-06-05得票数 0
回答已采纳
1回答
我正在使用Terraform来构建我们的AWS基础设施项目。我需要能够将多个变量输出到一个文件，然后将该文件加载回另一个Terraform脚本。 现在，我可以输出变量，但它们得到的值没有被引用： variable = value 但是，在将变量文件加载到Terraform中时，它要求将所有值都加引号，如下所示： variable = "value" 所以我不能理解为什么地狱平台一开始就不能这样导出变量。 有没有办法让它做到这一点而不需要我做额外的工作？ 编辑:我正在使用Terraform v0.11.13，由于安全限制无法升级
浏览 20提问于2020-03-20得票数 0
1回答
我想使用terraform在蔚蓝云中创建一个资源组，为此我必须配置azurerm提供程序。
我使用cli创建了SPN。
# az ad sp create-for-rbac --name spn_devops_terraform --role="Contributor" --scopes="/subscriptions/XXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX"
The output includes credentials that you must protect. Be sure that you do not include
浏览 13提问于2022-04-02得票数 0
3回答
是否有人致力于将ARM模板转换为Terraform文件？
我知道我们可以使用Terraform中的"azurerm_template_deployment“资源来部署ARM模板，但有一些限制，我正在寻找一种直接将ARM模板转换为Terraform .tf文件的方法
浏览 0提问于2020-04-05得票数 9
1回答
我想知道是否有可能基于这样的变量动态地获取不同的数据
data.terraform_remote_state.vm.outputs.vm_***var.vmname***
或者类似的东西？我目前没有重新设计输出的选项，这将大大降低在创建新的terraform部署时失败的机会
谢谢!
浏览 22提问于2021-05-28得票数 0
我正尝试在我的Terraform模板的输出中创建。 output "port" {
value = "${kubernetes_service.postgres_service.spec}"
} 将产生 ports = {
cluster_ip = 10.245.175.57
external_ips = []
external_name =
load_balancer_ip =
load_balancer_source_ranges = []
port = [map[node_port:30344 protocol:TCP nam
浏览 37提问于2019-02-14得票数 0
回答已采纳
我正在处理terraform，并试图以输出的形式输出安全组ID，并将其从本地terraform状态文件中提取出来，并在不同的资源中使用该信息--在我的示例中-- vpc_config会话中将是一个vpc_config。
浏览 1提问于2022-05-02得票数 0
1回答
从我开始使用C#和Terraform到现在还没多久。有些事情并不完全清楚，因为Terraform拒绝规划我生成的云环境堆栈。
这个问题似乎根植于交叉引用来自不同堆栈的资源，我不知道如何解决它。
示例存储帐户堆栈：
internal class StorageAccounts : TerraformStack
{
internal readonly StorageAccount _storageAccount;
internal readonly StorageShare _storageShare;
/// <summary>
浏览 10提问于2022-07-01得票数 0
我正在尝试将来自Jenkins的用户定义参数提供给一个运行terraform的作业。我有一组简单的键/值变量，我将它们传递到Terraform中，如下所示： sh "terraform plan -var 'var1=${params.Var1}' -var 'var2=${params.Var2}' ...." 但是，我还有一个map： tags = {
Cluster = "mycluster"
Environment = "myenv"
Owner = "owner
浏览 31提问于2020-08-21得票数 1
回答已采纳
是否仍然需要忽略对资源输出的更改？或者告诉terraform不要刷新它？
我使用的Terraform资源返回一个state_info输出(字符串映射)，该输出可以由terraform以外的进程修改。我想忽略这些变化。这有可能吗。
resource "aiven_vpc_peering_connection" "this" {
lifecycle {
ignore_changes = [
state_info
]
}
}
state_info正在被设置为Terraform之外的null。我在其他地形资源中使用state_inf
浏览 1提问于2020-10-12得票数 0
你好，我是terraform的新手，我开始使用terraform官方文档，但是我在terraform init中遇到了一个问题
会犯这样的错误。
Initializing the backend...
Initializing provider plugins...
- Checking for available provider plugins...
Provider {"aws"} v1.60.0 is not compatible with Terraform 0.12.15.
Provider version 2.7.0 is the earliest comp
浏览 0提问于2020-02-11得票数 0
在亚马逊网络服务中使用Terraform (TF)，我在尝试使用terraform_remote_state调用vpc_id时遇到错误。我们分割出网络的不同部分，以减轻状态滑移。但是，它还需要与基础设施的每个单独部分的状态文件进行交互(即。vpc、sgs、角色等的状态文件)。当我试图从保存在S3存储桶中的statefile中获取vpc_id时，我得到了以下错误：
on main.tf line 78, in module "vpc_sg":
78: vpc_id = data.terraform_remote_state.vpc.vpc_id
This objec
浏览 6提问于2020-12-19得票数 1
我用Azure Blob来存储我的状态。我遵循这些，唯一的区别是我使用的是AzurermBackend。问题是，当我执行terraform init时，它不会将现有状态迁移到blob，它只是创建一个没有资源的新状态，所以当我执行cdktf diff terraform时，它需要创建已经在本地状态中创建的每个资源。我检查了文件，文件是空的。我也尝试过不起作用的stack.addOveride。接下来，我执行TF_LOG=DEBUG terraform init并获得以下日志：
2021-12-20T16:00:03.228+0100 [DEBUG] Adding temp file log si
浏览 18提问于2021-12-20得票数 0
回答已采纳
1回答
使用terraform和Azure ARM模板，为了使用特定的azure函数来信任事件网格，我试图在terraform输出中恢复一些值。
实际上，我有这个ARm模板部署来拥有特定函数的系统密钥：
{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
&
浏览 0提问于2019-08-05得票数 1
回答已采纳
我正在开发一个AWS函数，它使用Python3.8的运行时。源代码被打包到自定义Docker映像中，然后传递给Lambda服务。
在Python程序本身中，我使用子进程执行各种Terraform命令，包括"plan“和"show”。我正在使用"terraform -out=plan.txt“标志将计划的输出写入-out=plan.txt目录。然后，我将计划转换为JSON，以便使用"terraform -json plan.txt“进行处理。
由于计划文件可能包含敏感数据，所以我不希望将其写入/tmp目录，而是希望将其保存在内存中以提高安全性。我已经探索过将tmp
浏览 9提问于2022-03-02得票数 0
我正在尝试为我的代码构建一个btd管道，这也涉及到AWS。我使用的是teamcity，我在其中运行docker。对于AWS资源的动态创建，我使用terraform。我在teamcity环境变量中设置了我的AWS访问权限和密钥，但将这些凭据传递到terraform cmd不起作用
dockerfile包含所有terraform命令，虽然terraform初始化正常，但由于无效的AWS凭据，它无法运行应用
docker文件
RUN apt-get -y install wget unzip
RUN wget https://releases.hashicorp.com/terraform/0.11
浏览 1提问于2019-03-26得票数 0
我最近得到了一个项目，基本上重写了团队用来在terraform中创建基础设施的所有ansible代码。我一直认为ansible只用于配置服务器，但它似乎也能够创建云资源，就像terraform一样。问题是，它似乎能够完成我认为在terraform中不可能完成的任务，而且我不确定如何处理它。
例如，其中一个脚本在Azure中创建了一个vnet，我可以很容易地将其转换为terraform。然而，它也可以做一些事情，比如计算CIDR块。具体地说，它看起来像是获得了所有可能的VNETS的列表，然后获得了我的Azure订阅和关联的现有VNETS的列表。然后，它将那些从初始列表中过滤掉，Terraform
浏览 2提问于2021-10-27得票数 0
运行terraform plan时，输出状态将boot_diagnostics的值设置为false为null。
boot_diagnostics {启用=假-> null
在门户中，boot_diagnostics被禁用。
运行terraform应用时，资源已被更改。
申请完毕！资源:增加0，更改1，0销毁。
使用的版本: Terraform v0.12.10 + provider.azurerm v1.35.0
问题是:为什么terraform显示为null，尽管状态与门户中的实际情况相同？
浏览 1提问于2020-04-01得票数 0
1回答
我是Terraform的新手，我想知道我们是否可以使用Terraform为Azure API管理器实现一种灾难恢复。
我知道Microsoft管理器有灾难恢复实现，但我想研究一下是否可以使用Terraform重新创建整个过程。
我能够使用具有相同配置/ API等的Terraform重新创建API管理器。
我唯一不清楚的是，如何使用Terraform在API管理器中备份和重新创建相同的订阅/产品。
例如，如果有人删除API管理器，我希望使用Terraform重新创建它，并导入所有现有产品/订阅(键)。
有什么想法吗？
浏览 1提问于2019-11-28得票数 0
3回答
我使用Terraform作为我的大部分基础设施，但同时我使用来定义一些Lambda函数。Serverless在幕后使用CloudFormation，我需要访问Terraform创建的资源的一些ARN。
我的想法是在Terraform中创建一个CloudFormation堆栈，并导出我所需的所有值，但它抱怨没有任何资源就无法创建堆栈。我不想在CloudFormation中定义任何资源，只定义输出，所以我想也许有一种方法来定义一些虚拟资源，但是我找不到。
有办法解决这个问题吗？如果不是，我也愿意接受其他建议，将参数从Terraform传递到CloudFormation。
浏览 0提问于2020-07-20得票数 5
回答已采纳
1回答
我试图在Terraform模板中使用环境变量。
即使在获取.env文件并通过运行echo $env_variable进行双重检查之后，它仍然无法工作。
只有当我在变量文件中手动指定密码时，这才有效.
可变文件：
variable "password" {}
.env文件：
#!/bin/bash
export PASS="passwordfoo"
然后运行以下命令
terraform init
terraform plan \
-var "password=$PASS" \
当我尝试terraform apply时，它会提示我：
terrafor
浏览 1提问于2019-03-29得票数 4
回答已采纳
虽然我发现是一个很好的工具，但是默认的输出过于冗长：
在我的上面的例子中，它转储了终端输出中的所有78次通过检查，这使得很难找到需要修复的实际错误。事实上，输出是如此冗长，以至于它开始切断许多以前的输出，而我实际上仍然需要看到这些输出。
在我的设置中，我将此检查作为许多terraform检查工具之一嵌入，如下所示：
- repo: https://github.com/antonbabenko/pre-commit-terraform
rev: v1.76.0
hooks:
- id: terraform_checkov
- ...
过滤checkov --h
浏览 20提问于2022-11-09得票数 0
回答已采纳
我已经建立了一个自动化通过github/jenkins发布的地形计划输出的回购通过詹金斯作为评论的拉请求在github。整个编排工作非常好，除了terraform计划的输出不是人类可读的那样，也不能像在终端中运行时所看到的那样以这种自动化的方式提供给您。我使用了几种方法，比如对计划文件使用terraform，然后将其抓取到一个自定义文件中，并在GitHub PR中作为评论发布。在任何情况下，输出都包含一些二进制字符。
我甚至使用了terraform -plan解析器，但对于terraform 0.12不起作用，并涉及以下问题:-
在自动化中检索任何地形图的输出的最佳方法是什么，这样它就可以被
浏览 3提问于2019-11-07得票数 10
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
