如何使用terraform cloud API调用传递数组和映射
使用Terraform Cloud API调用传递数组和映射可以通过以下步骤实现：
- 首先，确保已经安装了Terraform，并且已经创建了一个Terraform Cloud账户。
- 在Terraform Cloud中创建一个工作区（Workspace），并获取该工作区的API令牌（API Token）。
- 在你的代码中，使用Terraform提供的Provider来配置Terraform Cloud的访问信息。例如，对于Terraform Cloud的Provider配置如下：
provider "terraform" {
hostname = "app.terraform.io"
organization = "<your_organization>"
token = "<your_api_token>"
}确保将<your_organization>替换为你的Terraform Cloud组织名称，将<your_api_token>替换为你的API令牌。
- 在你的代码中定义数组和映射变量，并将其传递给Terraform Cloud API。例如，假设你有一个名为
example_variable的数组变量和一个名为example_map的映射变量，你可以使用以下代码将它们传递给Terraform Cloud API：
resource "null_resource" "example" {
provisioner "local-exec" {
command = <<-EOT
curl \
--header "Authorization: Bearer ${var.token}" \
--header "Content-Type: application/vnd.api+json" \
--request PATCH \
--data '{
"data": {
"attributes": {
"variables": {
"example_variable": ${jsonencode(var.example_variable)},
"example_map": ${jsonencode(var.example_map)}
}
}
}
}' \
https://app.terraform.io/api/v2/workspaces/${data.terraform_remote_state.workspace.outputs.workspace_id}
EOT
}
}确保将var.token替换为你的API令牌，var.example_variable和var.example_map替换为你的数组和映射变量，以及data.terraform_remote_state.workspace.outputs.workspace_id替换为你的工作区ID。
- 运行Terraform命令以应用你的代码并调用Terraform Cloud API：
terraform init
terraform apply这将初始化Terraform并应用你的代码，同时调用Terraform Cloud API将数组和映射变量传递给工作区。
总结起来，使用Terraform Cloud API调用传递数组和映射的步骤包括：安装Terraform、创建Terraform Cloud工作区、获取API令牌、配置Provider信息、定义变量并传递给API。
相关·内容
目前，我在开发环境中部署这个Cloud资源时会遇到以下错误。
1. Step #1 - "Terraform plan": │ Error: Error creating Job: googleapi:
Error 403: The principal (user or service account) lacks IAM
permission "cloudscheduler.jobs.create" for the resource
"projects/whg-dev/locations/us-east1" (or th
浏览 7提问于2022-06-28得票数 0
TL；博士。无法确定在bastion实例上需要启用哪些API范围。另外，对于建造堡垒实例有什么建议吗？
我正在处理一个要运行terraform plan / terraform apply命令的bastion实例。
我的堡垒实例计划如下：
设置，
设置，
确保默认服务帐户能够访问GCP资源(为了使terraform能够访问资源)：
如果从GCE实例运行Terraform，则默认凭据自动可用。有关详细信息，请参阅创建和启用服务帐户以获取实例。
存储terraform信任实例，能够terraform plan / terraform apply
在做完上面列表中
浏览 1提问于2019-11-11得票数 0
2回答
我试图将terraform连接到IBM Cloud，但我搞砸了Softlayer和IBM Cloud凭据。
我按照IBM站点上的说明将我的terraform连接到IBM Cloud，但我感到困惑，因为我可能会使用SL和IBM Cloud连接信息，如API-keys等。
我可能不会运行terraform init和/或plan，因为缺少一些信息。不，我被问到组织(var.org)。有时我会被问到SL凭证的问题。我们的账户始于2019年1月，我确定根本没有与SL合作，只从IBM cloud听说过API key。
有人可以举个例子，terraform.tfvars与IBM Cloud Kuberne
浏览 6提问于2019-07-01得票数 2
使用最新的Terraform版本v0.13，我正试图了解如何为第三方Terraform提供程序设置提供者注册中心。
以以下terraform配置块为例：
terraform {
required_providers {
happy_cloud = {
source = "registry.example.com/acme/happy_cloud"
}
}
}
从registry.example.com获取数据，Terraform如何知道acme/happy_cloud提供程序二进制文件的最新可用版本？(例如v1.2.3)
浏览 3提问于2020-08-18得票数 1
回答已采纳
我正在试图弄清楚如何解析Terraform计划文件，这样我就可以在Bitbucket Cloud中将其发布为对提交或拉取请求的注释。我使用的api端点在这里：
我运行terraform plan并将输出转换为一个名为tfplan.txt的文件，如下所示：
Terraform used the selected providers to generate the following execution
plan. Resource actions are indicated with the following symbols:
+ create
<= read (data reso
浏览 8提问于2021-11-19得票数 0
在GCP上，我应用了下面的Terraform代码来运行云运行服务"renderer"
resource "google_cloud_run_service" "renderer" {
name = "renderer"
location = "asia-northeast1"
template {
spec {
containers {
image = "gcr.io/${var.project_id}/renderer:latest"
浏览 6提问于2022-03-01得票数 2
回答已采纳
我已经使用terraform Cloud部署了Terraform script。在标签“状态”中，我可以看到我的虚拟机的所有数据。对于我的管道，我需要下载sv-xxxx.tfstate文件以获取VM IP。我的问题是如何使用API下载此文件？我查阅了文档，但没有找到任何提示。
浏览 9提问于2021-03-30得票数 0
即使我删除了.terraform或hcl，我也不能重置terraform的旧登录信息。如何重置terraform设置以使其可以正常应用？ Error: google api: Error 403: [old mail adress] does not have storage.bukets.create access to the google cloud project
浏览 12提问于2021-03-29得票数 0
回答已采纳
例如:我已经在terraform中创建了自定义模块
main.tf
resource "xyz" "abc" {
name = var.settings[name]
type = var.settings[type]
}
variable.tf
variable "settings" {
type = map(any)
description = "Default variables"
default = {
name = "test"
type = "instance
浏览 0提问于2021-04-01得票数 1
我一直在尝试通过Terraform复制谷歌云函数的创建。
作为安全性的一部分，我尝试禁用未经身份验证的调用，因为这在创建云任务的GUI中是默认启用的：
然而，看看在找到的例子。除了向所有用户/单个用户进行身份验证之外，它似乎没有提供此选项。但这似乎不会复制单击链接时到达403页面的功能，而只是在IAM和Admin中创建一个条目，其中为用户分配了一个角色Cloud Function Invoker。我的Terraform代码如下：
resource "google_cloudfunctions_function" "function-api" {
浏览 0提问于2020-03-05得票数 1
以下是我尝试过的方法：
@cloud = Fog::Compute::New(<SECRET STUFF HERE>)
server = @cloud.servers.get('i-abcdef12')
attrs = {
"disable_api_termination" => true
}
@cloud.modify_instance_attribute(server.id,attrs)
.rvm/gems/ruby-1.9.2-p320/gems/excon-0.31.0/lib/excon/middlewares/expe
浏览 0提问于2014-04-01得票数 0
我正在尝试在gcp中使用terraform cloud。为此，我有以下提供程序配置 terraform {
required_providers {
google = {
source = "hashicorp/google"
version = "3.89.0"
}
}
}
provider "google" {
region = local.region
project = local.project
credentials =
} 按照https://registry.t
浏览 33提问于2021-11-03得票数 0
Terraform版本：0.12.24
这真的很奇怪，因为我以前使用过TF_VAR_替换语法，而且它运行得很好。
provider.tf
# Configure the AWS Provider
provider "aws" {
version = "~> 2.0"
region = "ap-southeast-2"
access_key = var.aws_access_key_id
secret_key = var.aws_secret_access_key
}
vars.tf
variable "aws_ac
浏览 0提问于2020-04-03得票数 1
回答已采纳
我正在使用Digital和Terraform，我已经可以自动化域、子域、网络首选项和主机，但是有一个称为User data的部分如下所示：
📷
该字段的描述是Allows the use of Cloud-init to configure your droplet。环顾四周，我发现了文档。
如何在使用Terraform时利用这一点？
浏览 0提问于2017-02-28得票数 28
回答已采纳
在AWS API Gateway中，我有一个定义为/users/{userId}/someAction的端点，我正在尝试使用terraform重新创建它
我会开始有某种链接的gateway_resource链，就像这样...
resource "aws_api_gateway_resource" "Users" {
rest_api_id = "${var.rest_api_id}"
parent_id = "${var.parent_id}"
path_part = "users"
}
//{u
浏览 0提问于2016-08-19得票数 44
回答已采纳
我正在使用terraform创建跨地域云SQL副本的GCP Cloud SQL实例。我正在测试灾难恢复方案，因为当灾难恢复发生时，我使用glcoud API将读取副本升级为主实例(因为在terraform中没有可用的设置/资源来升级副本)，因为我使用gcloud命令，升级的实例和状态文件不同步，因此稍后升级的实例不受terraform控制。
浏览 12提问于2021-11-22得票数 2
我们目前使用terraform来配置和拆除Softlayer中的基础设施。然而，我们希望每月重新配置硬件，而不是完全拆卸/重新配置。使用Terraform可以做到吗？Softlayer或IBM Cloud Provider for terraform是否支持重新加载操作系统？
谢谢!
参考：
浏览 0提问于2018-10-31得票数 1
1回答
如果您有多个代码库组成相同的产品(例如:前端、API、微服务)，您将如何组织Terraform代码？例如:前端只需要配置存储桶，负载均衡后端和路由。API需要虚拟机、负载均衡器后端和负载均衡器路由以及数据库。 所有生产基础设施都将在Google Cloud平台上的同一项目中。如何在每个组件的这些git库中组织Terraform文件？此外，组件将共享相同的负载均衡器，所以我如何才能使一个存储库中的更改不会影响使用它的其他代码库的资源。
浏览 16提问于2021-07-16得票数 0
我在给Terraform提供必要的GCP角色时遇到了问题，有很多Error 403: The caller does not have permission。
我这样做是通过逐步添加权限，但这更多的是一种尝试和错误的方法，最后我会增加授权。
有没有办法在GCP上给Terraform一个完整的管理角色，就像我们在AWS上所做的那样？也许我错过了什么，但我在网上找不到关于这个话题的文档。
谢谢。
--
更新：
我想要创建的资源是云运行的域映射。这是通过以下方式完成的：
resource "google_cloud_run_domain_mapping" "default&#
浏览 4提问于2020-03-02得票数 2
回答已采纳
1回答
在我对Terraform还不熟悉之前，我还处在学习和调查阶段。
继Terraform REST 文档之后，我尝试使用PowerShell发送HTTP请求。
$token = '******************************************************************************************'
$workspaceId = 'ws-bbaGwqP1yANww4va'
$configVersionId = 'cv-WQBetTmvfiiPmeb7'
$payload = @"
浏览 1提问于2020-06-02得票数 0
我正在使用谷歌CLoud控制台运行terraform脚本，我发现Cloud shell已经安装了Terrafrom版本12..我的Google资源仅支持Terraform版本11。如何在谷歌Terraform外壳中将CLoud从版本12降级到版本11
浏览 6提问于2019-07-28得票数 0
我的流水线为我的dev分支构建、计划和应用都很好。当我推送到我的主分支时，我得到“刷新状态时出错: HTTP远程状态端点需要身份验证”。查看管道日志：(由于有人会问，令牌"$onbaord_cloud_account_into_monitoring“对限定范围的项目应用程序接口具有完全的读/写访问权限。)... Running with gitlab-runner 13.4.1 (REDACTED)
on runner-gitlab-runner-REDACTED-REDACTED REDACTED
Resolving secrets
00:00
Preparing the &#
浏览 44提问于2021-10-15得票数 0
回答已采纳
我需要使用Terraform更改我的Composer环境中的默认project，以便我可以访问另一个项目的秘密。要做到这一点，根据Terraform，我需要变量airflow。我想我应该有这样的东西： resource "google_composer_environment" "test" {
# ...
config {
software_config {
airflow_config_overrides = {
secrets-backend = "airflow.providers.google.c
浏览 19提问于2021-02-12得票数 1
回答已采纳
我是Terraform的新手，一直在尝试理解Terraform的结构。假设我有一个公开REST API的服务，我想调用这些REST API作为我的terraform脚本的一部分，我需要执行哪些步骤？
我的理解是，我需要编写一个自定义的提供程序，但我无法在如何为新的提供程序添加新的数据源类型的问题上连线。
另外，假设我们确实有所需的提供者，什么协议将用于与我的服务进行通信？是HTTP/s吗？
另一点需要注意的是，我的服务目前用于配置后端存储。
浏览 3提问于2017-07-19得票数 1
1回答
我曾经使用多个运行不同“”命令的.sh文件来切换不同环境下不同Google项目中的桶中的状态文件(dev、test和prod)。
在0.9.0版中，我了解到这现在进入了一个.tf文件：
terraform {
backend "gcs" {
bucket = "terraform-state-test"
path = "terraform.tfstate"
project = "cloud-test"
}
}
在0.9.0版中，现在还有状态环境("terraform“)：
resourc
浏览 3提问于2017-03-27得票数 13
回答已采纳
Engine.py将导入几个类作为self对象
Engine.py
from api import api
from cloud import cloud
class Engine(object):
def __init__(self, env):
session = dict()
self.api = api.API(session)
self.cloud= cloud.CLOUD(session)
api.py
class API(object):
def __init__(self, session):
se
浏览 1提问于2018-10-10得票数 3
回答已采纳
我计划使用terraform来设置Google Cloud数据存储，但在文档中找不到任何数据存储。这个资源在terraform中可用吗？
浏览 0提问于2018-04-11得票数 3
使用Terraform工作流(而不是Terraform )来部署GCP计算引擎VM服务器的Github操作。我的工作流当前在Terraform格式处理中出错。如果我使用Terraform和/或直接在Google中部署，我知道的main.tf可以工作。
我的工作流错误：
The workflow.yaml
name: 'Terraform CI'
on:
push:
branches:
- main
pull_request:
jobs:
terraform:
name: 'Terraform'
runs-
浏览 2提问于2022-07-19得票数 0
回答已采纳
2回答
我正在安装Google Cloud Robotics Core ()，但在运行时总是出现以下错误。
错误:应用计划时出错：
发生2个错误：
google_endpoints_service.map: 1错误occurred:google_endpoints_service.map: googleapi:错误403:调用者对项目robotstest.，forbiddengoogle_compute_address.cloud_robotics: 1错误occurred:google_compute_address.cloud_robotics:错误创建地址: googleapi:错误403:未
浏览 67提问于2019-02-19得票数 3
回答已采纳
我正在通过Terraform和GitLab CI在GitLab MRs上建立短暂的回顾环境。我使用Terraform作为后端。我希望为每个review创建一个工作区，并根据GitLab CI中的一些环境变量动态创建它。
我的问题是，如果没有一个现有的工作区，我就无法通过CLI创建一个新的Terraform工作区。这似乎违反了直觉，因为我没有使用那个工作区。如果存在一个工作区，我可以运行terraform init，那么terraform workspace new和工作区将在Terraform中创建。如果我不首先创建一个工作区，init就不会工作，因为不存在工作区，而且如果我想在terrafo
浏览 4提问于2022-02-18得票数 0
我使用一个GCP CloudRun服务部署了一个Terraform resource 。
图像使用的是，secret(PROBE_API_TOKEN)需要作为argument传递。secret存储在GCP的secret manager中，并被传递并调用为data.google_secret_manager_secret_version.probe_api_token.secret_data。
来自Terraform资源(google_cloud_run_service)的google_cloud_run_service属性设置如下
args = ["--api-server-addre
浏览 9提问于2022-07-27得票数 0
回答已采纳
我正在尝试使用GitLab CI + Terraform建立一个管道，为一个简单的webapp构建一个Docker映像，将它推送到，测试它，部署到一个云运行服务中，然后销毁云运行实例(最后一个只能手动完成)。第一个阶段(构建映像，将其推到，测试映像)工作得很好，但是部署阶段让我头疼。为此，我编写了一个简单的terraform配置文件，并试图使用terraform apply作为脚本。然而，这个过程总是超时的，永远不会过去的。我将保留我正在使用的.gitlab-ci.yml和main.tf文件，以及deploy阶段的日志(为了避免泄露可能敏感的数据，在某些部分进行了修改)
.gitlab-ci.
浏览 23提问于2021-06-25得票数 0
1回答
我需要构建包含terraform和gcloud的自定义映像。非常新的对接，所以我正在挣扎，尽管这似乎是非常直接的。我需要从以下两幅图像中生成一个多级图像：
google/cloud-sdk:slim
hashicorp/terraform:light
如何将地形二进制文件从hashicorp/terraform:light图像复制到google/cloud-sdk:slim图像？到目前为止，我所犯的任何错误都给了我无数的错误。只是希望有人能给我举个例子，说明这应该是什么样子，因为这显然不是：
FROM hashicorp/terraform:light AS builder
FROM goo
浏览 3提问于2022-11-20得票数 -1
回答已采纳
问题：
是否有人成功地使用terraform + extra_config + Ubuntu云映像与cloud接口，提供元数据/用户数据？我希望这将与DataSourceVMware进行交互，但目前还不能确定。
我一直在做什么：
我使用Terraform在VMware vSphere 7上部署Ubuntu云映像。
... below code snipped from resource "vsphere_virtual_machine" "vm" { }
vapp {
properties = {
hostname = var.vm_N
浏览 0提问于2021-09-28得票数 0
1回答
我是github动作跑步者的新手。我从主程序中创建了一个测试主分支，另一个功能分支也从主测试功能中删除。我的测试主管部门有一个与terraform相关的工作流。但是，我在git签出操作PFB中得到了错误代码和错误。
name: 'Terraform'
on: [pull_request]
jobs:
terraform:
name: 'Terraform'
runs-on: ubuntu-latest
# Use the Bash shell regardless whether the GitHub Actions runner
浏览 2提问于2021-02-09得票数 3
回答已采纳
我一直在使用Azure Cloud shell做一些工作，但现在我想使用我的本机终端，而不是浏览器Shell。 我有installed the azure cli，我可以使用az login登录。 如何在本地处理以前可以从云shell中的命令行访问的文件？ find . -not -path '*/\.*'
.
./clouddrive
./terraform
./terraform/variables.tf
./terraform/terraform.tfstate
./terraform/terraform.tfstate.backup
./terraform/main.
浏览 8提问于2019-02-23得票数 0
我有以下~/..terraformrc文件：
credentials "myprivategitlab.com" {
token = "XAXAXAXAXAXAX"
}
现在，当我切换到我的terraform目录时，我无法初始化我配置的HTTP后端。这是我的实验室里的一个偏远州：
terraform {
backend "http" {
address = "https://myprivategitlab.com/api/v4/projects/123/terraform/state/test"
lock_
浏览 6提问于2022-03-11得票数 0
我正试图通过以下链接将本地状态文件迁移到TF Cloud：
我已经有了我的工作区，并且我已经使用我得到的API令牌从CMD行登录到TF。我的代码如下所示
terraform {
required_version = ">= 1.1.0"
required_providers {
random = {
source = "hashicorp/random"
version = "3.0.1"
}
}
cloud {
organization = "Pallab-Tra
浏览 3提问于2021-12-15得票数 1
回答已采纳
是否有一个it的terraform列表(作为字符串)，如下所示：
locals {
secrets = [
"cloud.secret.id1",
"cloud.secret.id2",
"cloud.secret.id3",
]
}
为所有这些ids动态创建数据，
data "google_secret_manager_secret_version" "basic" {
for_each = toset(locals.secrets)
secret = each.key
浏览 0提问于2021-05-16得票数 2
回答已采纳
我正在使用IBM Cloud Schematics和一个基于Terraform 0.12的工作空间。基于，运行时支持新的Terraform版本。如何更改我的工作区以使用新的运行时？
浏览 8提问于2020-12-02得票数 1
Terraform现在支持cloud run as documented here，我正在尝试下面的示例代码。 resource "google_cloud_run_service" "default" {
name = "tftest-cloudrun"
location = "us-central1"
provider = "google-beta"
metadata {
namespace = "my-project-name"
}
spec {
浏览 44提问于2019-09-11得票数 3
回答已采纳
我是新的使用Github动作和编码到YAML文件。
目前，我为我的Datadog POC设置了Terraform Github操作。
我来到这个问题上：
terraform init
/home/runner/work/_temp/85297372-6fed-4b1d-88f8-3c6b5527569f/terraform-bin init
Terraform initialized in an empty directory!
The directory has no Terraform configuration files. You may begin working
with Te
浏览 7提问于2022-07-21得票数 0
当使用Terraform部署API授权器时，如何禁用默认的identity_source？
resource "aws_api_gateway_authorizer" "authorizer" {
name = "authorizer"
type = "REQUEST"
rest_api_id = "${aws_api_gateway_rest_api.api
浏览 0提问于2018-06-27得票数 1
我正在尝试学习terraform，如何在terraform脚本中更改图像名称？ 例如，在下面的脚本中，默认的linux镜像是debian-cloud/debian-9，如何更改镜像，来自marketplace https://console.cloud.google.com/marketplace/details/click-to-deploy-images/deeplearning?q=deep%20learning%20vm&id=8857b4a3-f60f-40b2-9b32-22b4428fd256 gcp terraform link - https://www.terra
浏览 19提问于2020-06-29得票数 0
我在dns API (可能是其他api条目)上的GCP iam策略跨项目时遇到了问题。对于gcp管理，我使用gcloud命令和terraform。
检查我的设置:第一个gcp项目: myproject-cloud。此项目承载一个dns托管区域。
第二个项目(akecld-test-demo)，具有帐户服务。此帐户与terraform一起用于创建实例、磁盘等。这没问题。我使用gcloud来确认dns api的错误设置。
当我想在dns区域中添加(或列出)一个条目(在第一个项目中设置并保持)时，我有403错误。
gcloud --account=provisioner@akecld-test-
浏览 5提问于2017-06-29得票数 0
回答已采纳
我正在创建一个ASG，在实例创建后不久，我想在其中调用一些rest api。我知道我可以编写一个bash脚本并将其传递到cloud-config中，但我想使用python脚本，因为这将为我提供使用json解析库的额外优势。我不知道如何在user-data cloud-config中传递python文件。任何帮助都是非常感谢的。
# ...terraform stuff for ASG
user_data = <<EOF
#cloud-config
#script.py(my python script)
浏览 3提问于2020-09-29得票数 0
1回答
我有一个部署到AWS的lambda，集成是lambda-proxy，现在我有了一个API，它为我提供了一个调用lambda的端点。我需要在terraform配置中获得这个端点URL，我如何做到这一点？
数据源不公开任何URL
data "aws_lambda_function" "myfunction" {
function_name = "my-function-name"
}
data "aws_api_gateway_rest_api" "my_rest_api" {
name = "my-
浏览 1提问于2020-01-03得票数 3
我是一个Terraform新手，但我做了很多研究，找不到答案。我可以使用简单的Terraform文件创建Cloud Run实例。我可以毫无问题地设置环境变量和秘密。但是，我不知道如何创建其他设置，如“已分配内存”、“已分配CPU”等。 ? 我的terraform文件如下所示： resource "google_cloud_run_service" "myproject" {
project ="myproject"
name = "cloud-run-name"
location = "us-ea
浏览 12提问于2021-08-10得票数 2
回答已采纳
我有一个terraform提供程序，它可以处理可能会在带外“丢失”API对象的api。我已经和供应商谈过了，他们说这是他们的积压，但似乎没有任何兴趣实际修复它。 Terraform提供程序也不使用数据源，只使用远程状态，这意味着它无法实际检测到字段是否丢失或有任何东西。 如果我通过改变状态来强制terraform更新资源，那么字段将返回它的hacky。有没有像"ignore_changes“这样的东西总是更新资源？
浏览 48提问于2020-07-25得票数 3
我正在研究使用terraform自动设置演示环境。 适用于VM实例，可以完全自动化，但管理人员更喜欢使用Cloud run和Docker containers。 当我阅读this article时，它从手动构建和注册docker容器开始。我不明白这一步，为什么不能用terraform实现自动化呢？
浏览 17提问于2021-01-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
