Terraform 访问安全信息

Question

设置 我有一个 terraform 蓝图，它在远程 exec 中有一些 curl 命令

curl 命令需要用户名和密码。

所以，在 Terraform 中，我有一个没有默认值的变量，它要求用户输入他们的用户名和密码。然后 curl 命令将在运行时使用那些输入的值。这样我就不会在 github 上存储用户名和密码了。

但是，我认为这可能是不安全的。用户名和密码现在不会存储在 terraform 状态文件中吗？

问题

如何使用 terraform 执行需要敏感信息的 curl 命令？

Answer 1

如果您在配置程序中执行某项操作，则该操作不会存储在状态文件中，因为 Terraform 不会尝试跟踪那里发生的情况。当您拥有存储敏感状态信息（例如数据库密码）的资源并考虑如何加密/管理对它们的访问时，您可能应该考虑您的状态文件无论如何都是敏感的。