【Terraform学习】保护敏感变量（Terraform配置语言学习）(1)

• 单击下一步

  • 添加权限：现在，您可以看到策略列表。按名称**AdministratorAccess**搜索权限并添加。
  • 单击下一步
  • 角色名称：输入 TERRAFORM_EC2
  • 您已成功按名称 TERRAFORM_EC2 创建了一个 IAM 角色。

• 注意：您可以使用其他名称创建角色，然后将其附加到 EC2 实例

---

启动 EC2 实例

• 请确保您位于**美国东部（弗吉尼亚北部）**us-east-1 区域。
• 顶部菜单导航到 EC2
• 左侧面板，单击**“实例”，然后单击"启动新实例"**。

(1)控制台启动实例

(2)选择系统镜像

(3)选择实例类型

(4)配置实例

• 实例数：输入 1
• IAM角色：从列表中选择我们在上面创建的 IAM 角色。
• 将所有其他设置保留为默认值。单击**“下一步：添加存储”**

(5)添加存储

(6)添加标签

• 添加标签：点击添加标签按钮

  • 键：Name
  • 值：MyEC2Instance
  • 点击**下一步:配置安全组**

(7) 配置安全组

• 添加 SSH：

. 选择类型： 选择 SSH
. 协议：TCP
. 端口范围：22
. 源：选择"任何位置"

• 点击下一步 审核和启动

(8) 审核启动

• 检查所有选定的设置，无误点击启动
• 选择现有密钥对，确认并单击启动实例

---

环境配置

• SSH 连接到 EC2 实例

• 以下命令切换到root权限。

  • sudo su

• 以下命令安装本实验所需软件。

  • yum install git -y

• 安装 Terraform： 地址

---

下载仓库代码模版部署

• 您需要使用 git clone [https://github.com/hashicorp/learn-terraform-sensitive-variables.git]( ) 命令将代码模版拉取到EC2实例中

• 确保您这些文件在同一位置。

• 通过运行以下命令初始化 Terraform：

  • terraform init
  • 注意：terraform init将检查所有插件依赖项并下载它们。

• 查看生成计划，请运行以下命令：

  • terraform plan

• 创建在 main.tf 配置文件中声明的所有资源 ，请运行以下命令：

  • terraform apply

• 您将能够看到将要创建的资源，通过输入 yes 批准所有资源的创建。

• terraform apply 命令最多可能需要 2 分钟才能创建资源。

---

重构数据库凭据

• 在文本编辑器中打开main.tf。在文件底部附近，找到定义数据库的块，重构此配置。
• 首先，在variables.tf中声明数据库管理员用户名和密码的输入变量。

variable “db_username” {
description = “Database administrator username”
type = string
sensitive = true
}

variable “db_password” {
description = “Database administrator password”
type = string
sensitive = true
}

• 请注意，您已将变量声明为sensitive。现在更新main.tf以引用这些变量。

resource “aws_db_instance” “database” {
allocated_storage = 5
engine = “mysql”
instance_class = “db.t2.micro”

• username = “admin”
• password = “notasecurepassword”

• username = var.db_username
• password = var.db_password

db_subnet_group_name = aws_db_subnet_group.private.name

skip_final_snapshot = true
}

• 如果您现在要执行部署，Terraform 会提示您输入这些新变量的值，因为您尚未为它们分配默认值。但是，手动输入值非常耗时且容易出错。
• 接下来，您将使用两种不同的方法来设置敏感变量值。

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数软件测试工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上软件测试开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

涵盖了95%以上软件测试开发知识点，真正体系化！**

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）
[外链图片转存中…(img-AghjWudX-1713001401215)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！