Terraform 구성에서 비밀 Cloud Assembly 속성 사용

Cloud Assembly 클라우드 템플릿 설계에 추가하는 Terraform 구성에 비밀, 암호화된 값을 적용할 수 있습니다.

Git 저장소에서 비밀 속성을 변수로 참조하는 Terraform 구성 소스 파일을 추가합니다.

아래 Terraform 구성 소스 예제에서는 API 및 애플리케이션 키가 비밀 변수입니다.

variable "datadog_api_key" {
  description = "Datadog API Key"
}
 
variable "datadog_app_key" {
  description = "Datadog App Key"
}
provider "datadog" {
  api_key = "${var.datadog_api_key}"
  app_key = "${var.datadog_app_key}"
}
 
# Create a new monitor
resource "datadog_monitor" "default" {
  # ...
}
 
# Create a new timeboard
resource "datadog_timeboard" "default" {
  # ...
}

Cloud Assembly에서 인프라 > 관리 > 비밀로 이동하고 비밀 속성 값을 입력합니다.
비밀 이름과 해당 값을 추가합니다. 이름의 경우에는 Terraform 소스의 변수 이름과 동일한 이름을 입력하는 것이 가장 간편합니다.
필요한 경우 비밀 Cloud Assembly 속성에서 자세한 내용을 참조하십시오.
Cloud Assembly에서 클라우드 템플릿에 사용할 Terraform 구성을 가져옵니다.
설계 > 클라우드 템플릿으로 이동하여 새로 만들기 > Terraform을 클릭합니다.

참고: 마법사의 마지막 페이지에서 선택할 수 있도록 변수가 표시되더라도 비밀 변수를 민감한 것으로 설정할 필요는 없습니다. 비밀 Cloud Assembly 변수는 이미 암호화되어 있으므로 마법사가 적용하는 암호화가 필요하지 않습니다.

필요한 경우 Cloud Assembly에서 Terraform 구성에 대한 설계에서 자세한 내용을 참조하십시오.
예제 클라우드 템플릿은 다음 코드와 유사합니다.
```
inputs:
  datadog_api_key:
    type: string
    description: Datadog API Key
  datadog_app_key:
    type: string
    description: Datadog App Key
resources:
  terraform:
    type: Cloud.Terraform.Configuration
    properties:
      variables:
        datadog_api_key: '${input.datadog_api_key}'
        datadog_app_key: '${input.datadog_app_key}'
      providers: []
      terraformVersion: 0.12.29
      configurationSource:
        repositoryId: 0fbf8f5e-54e1-4da3-9508-2b701gf25f51
        commitId: ed12424b249aa50439kr1c268942a4616bd751b6
        sourceDirectory: datadog
```

코드 편집기에서 비밀 값에 대해 아래와 같이 input을 secret으로 수동으로 변경합니다.

terraform:
  type: Cloud.Terraform.Configuration
  properties:
    variables:
      datadog_api_key: '${secret.datadog_api_key}'
      datadog_app_key: '${secret.datadog_app_key}'

코드의 inputs: 섹션에서 secret 속성에 대한 바인딩으로 대체된 input 항목을 제거합니다.