terraform jsoncode 秘密管理器

Question

我在AWS secret manager 上有secrets，我必须在terraform 上检索这些secrets。
我正在使用data 来检索secrets，我收到JSON 以及在AWS secret manager 上配置的所有secrets：

data "aws_secretsmanager_secret_version" "secrets_manager_rds" {
  secret_id = "rds-sm"
}

为了解析这个JSON，我在locals上使用jsondecode：

locals {
rds = jsondecode(data.aws_secretsmanager_secret_version.secrets_manager_rds.secret_string)
}

现在我可以通过在rds-sm 秘密中指定secret key (password_rds) 来获取秘密：

local.rds.password_rds

我希望能够在不指定特定secret key 的情况下循环遍历JSON，例如，将for_each 与jsoncode 输出一起使用。

我需要循环使用for_each 的资源。例如：

resource "postgresql_role" "test" {
  for_each = [for k in local.rds : k]
  name     = each.key
  password = each.value
  login    = true
  skip_reassign_owned = true
  roles = ["readonlyrole"]
}

我收到：

local.users_creds has a sensitive value 
Sensitive values, or values derived from sensitive values, cannot be used as for_each arguments. If used, the sensitive
value could be exposed as a resource instance key.

有可能吗？

Answer 1

根据您在 cmets 中的 JSON 字符串，您可以这样做：

locals {
  secrets = jsondecode(data.aws_secretsmanager_secret_version.secrets_manager_rds.secret_string)
}

output "secrets" {
  value = [
    for secret_name, secret_value in local.secrets.secret_string:
     "${secret_name}: ${secret_value}"
  ]
}

输出：

Apply complete! Resources: 0 added, 0 changed, 0 destroyed.

Outputs:

secrets = [
  "secretname1: secretvalue1",
  "secretname2: secretvalue2",
]