9

我正在尝试使用 terraform 创建一个 AWS S3 存储桶，这是我的代码：

provider "aws" {
  profile = "default"
  region  = "ap-south-1"
}

resource "aws_s3_bucket" "first_tf" {
  bucket = "svk-pl-2909202022"
  acl    = "private"
}

我已经使用记事本手动创建了“凭据”文件，还使用 ​​Powershell 删除了“.txt”扩展名并将该文件存储在 中C:\Users\terraform\.aws，该文件如下所示：

[default]
aws_access_key_id=**************
aws_secret_access_key=************

但是当我尝试运行时terraform plan，我收到一个错误，上面写着

错误：配置 Terraform AWS 提供程序时出错：找不到 Terraform AWS 提供程序的有效凭证源

然后，我还尝试通过安装 AWS CLI 创建该“凭据”文件，我运行了命令

aws configure --profile terraform

terraform我的用户名在哪里。所以，它要求我输入aws_access_key_idand aws_secret_access_key。输入所有凭据后，我运行了命令terraform init，该命令运行成功，但是当我运行时terraform plan，它再次显示错误，上面写着：

错误：配置 Terraform AWS 提供程序时出错：找不到 Terraform AWS 提供程序的有效凭证源

4

4 回答 4

14

我花了很多时间试图弄清楚如何让 Terraform 读取 ~/.aws/credentials。对我有用的唯一选项是指定 AWS_PROFILE 环境变量以将其指向凭证文件的特定部分。

AWS_PROFILE=prod terraform plan

或者

export AWS_PROFILE=prod 
terraform plan

提供程序部分中的shared_credentials_file和/或配置文件选项被忽略的事实对我来说似乎是一个错误。

于 2021-04-09T22:09:52.780 回答
13

当您手动创建配置文件时

provider "aws" {
  region                  = "your region"
  shared_credentials_file = "path_file_credentials like C:\Users\terraform\.aws\credentials"
  profile                 = "profile_name"
}

当您不想手动放置共享文件时

需要在这条路上%USERPROFILE%.aws\credentials

provider "aws" {
  region                  = "your region"
  profile                 = "profile_name"
}

如果你想把你的凭据放在一个 tf 文件中

provider "aws" {
  region     = "us-west-2"
  access_key = "my-access-key"
  secret_key = "my-secret-key"
}
于 2020-09-29T16:47:00.017 回答
1

您存储凭据文件的路径错误。

C:\Users\你的用户名\.aws

您可以在上述位置添加以下这些文件。

证书

[default]
aws_access_key_id = your access key
aws_secret_access_key = your secret key

配置

[default]
region=ap-south-1

如果您使用的是 boto3，则无需将任何东西配置到 terraform 或 python 中。Terraform 和 boto3 将自动找到所需的凭据文件。

于 2021-04-12T14:00:48.900 回答
1

您必须使用命令在凭据文件中设置自定义部分

aws configure --profile=prod

为了像这样使用环境变量。

于 2021-04-12T14:06:55.297 回答