amazon-web-services - 使用 Terraform 管理访问 RDS 数据库的凭据时出现问题

Question

我通过 Terraform 创建了一个机密，该机密用于访问也在 Terraform 中定义的 RDS 数据库，并且在机密中，我不想包含usernameand password，所以我创建了一个空机密，然后在 AWS 控制台中手动添加凭据.

然后在 RDS 定义中：

resource "aws_rds_cluster" "example_db_cluster" {
  cluster_identifier = local.db_name
  engine             = "aurora-mysql"
  engine_version     = "xxx"
  engine_mode        = "xxx"
  availability_zones = [xxx]
  database_name   = "xxx"
  master_username = jsondecode(aws_secretsmanager_secret_version.db_secret_string.secret_string)["username"]
  master_password = jsondecode(aws_secretsmanager_secret_version.db_secret_string.secret_string)["password"]
.....

问题是当我应用 terraform 时，因为秘密是空的，所以 Terraform 找不到字符串username，password这会导致错误，有没有人有更好的方法来实现这个？感觉在 Secret Manager 中手动创建秘密更容易。

标签： amazon-web-servicesamazon-rdsterraform-provider-awsaws-secrets-manager

Answer 1

您可以生成一个 random_password 并使用aws_secretsmanager_secret_version.

这是一个例子：

resource "random_password" "default_password" {
 length  = 20
 special = false
}

variable "secretString" {
 default = {
  usernae = "dbuser"
  password = random_password.default_password.result
 }

 type = map(string)
}

resource "aws_secretsmanager_secret" "db_secret_string" {
 name = "db_secret_string"
}

resource "aws_secretsmanager_secret_version" "secret" {
 secret_id = aws_secretsmanager_secret.db_secret_string.id
 secret_string = jsonencode(var.secretString)
}