0

我的 terraform 设计依赖于预配置的密钥库，其中包含应用程序服务使用的机密。我将此密钥库导入我的远程状态。我可以看到它已经被导入了。现在，当我运行 terraform plan 时，它就好像它不知道导入的资源一样。

这就是我的 terraform 的样子

provider "azurerm" {
    version="=2.20.0"
    skip_provider_registration="true"  
    features{}
}

terraform {
  backend "azurerm" {}
}

resource "azurerm_key_vault" "kv" {
  name                  = "${var.env}ActicoDQM-kv"
}

module "app_service_plan"{
  source                    = "./modules/app-service-plan"
 ...redacted for brevity
  tags                      = var.tags
}

module "app-service"{
  source                = "./modules/app-service"
...redacted for brevity
  tags                  = var.tags
  key_vault_id          = azurerm_key_vault.kv.key_vault_id
}

为模块内的应用服务添加访问策略

resource "azurerm_app_service" "app" {
... redacted for brevity 
  }

  identity {
      type = "SystemAssigned"
  }
}

resource "azurerm_key_vault_access_policy" "app" {
  key_vault_id       = var.key_vault_id
  tenant_id          = azurerm_app_service.app.identity[0].tenant_id
  object_id          = azurerm_app_service.app.identity[0].principal_id
  secret_permissions = ["get", "list"]
}

我的理解中似乎缺少一些链接，因为现在当我这样做时

terraform plan

它就像不知道导入的密钥库一样

Error: Missing required argument

  on main.tf line 19, in resource "azurerm_key_vault" "kv":
  19: resource "azurerm_key_vault" "kv" {

The argument "tenant_id" is required, but no definition was found.
4

1 回答 1

1

即使您将现有的 keyvault 导入到您的 terraform 状态，您也需要根据keyvault 资源文档完全定义所有必需的参数。

您的 keyvault 资源至少应指定以下参数：

resource "azurerm_key_vault" "kv" {
  name                  = "${var.env}ActicoDQM-kv"
  location              = ..
  resource_group_name   = ..
  sku_name              = "standard" or "premium"
  tenant_id             = data.azurerm_client_config.current.tenant_id
}

您可以使用数据资源公开tenant_id：

data "azurerm_client_config" "current" {
}
于 2020-08-19T07:22:34.510 回答