可以將加密的密碼值套用至在 Automation Assembler 雲端範本設計中新增的 Terraform 組態。
- 在 Git 存放庫中,新增將密碼內容作為變數參考的 Terraform 組態來源檔案。
在此 Terraform 組態來源範例中,API 和應用程式金鑰是密碼變數。
variable "datadog_api_key" { description = "Datadog API Key" } variable "datadog_app_key" { description = "Datadog App Key" } provider "datadog" { api_key = "${var.datadog_api_key}" app_key = "${var.datadog_app_key}" } # Create a new monitor resource "datadog_monitor" "default" { # ... } # Create a new timeboard resource "datadog_timeboard" "default" { # ... }
- 在 Automation Assembler 中,移至 ,然後輸入您的密碼內容值。
新增密碼名稱和對應的值。對於名稱,最簡單的方法是輸入與 Terraform 來源中的變數名稱相同的名稱。
如有需要,請參閱密碼 Automation Assembler 內容以取得更多詳細資料。
- 在 Automation Assembler 中,匯入用於雲端範本的 Terraform 組態。
移至
,然後按一下 。備註: 即使在精靈的最後一頁中顯示變數以供選取,也不需要將密碼變數設定為敏感變數。密碼 Automation Assembler 變數將已加密,且不需要此精靈所套用的加密。如有需要,請參閱在 Automation Assembler 中針對 Terraform 組態進行設計以取得更多詳細資料。
雲端範本範例應類似於下列代碼:
inputs: datadog_api_key: type: string description: Datadog API Key datadog_app_key: type: string description: Datadog App Key resources: terraform: type: Cloud.Terraform.Configuration properties: variables: datadog_api_key: '${input.datadog_api_key}' datadog_app_key: '${input.datadog_app_key}' providers: [] terraformVersion: 0.12.29 configurationSource: repositoryId: 0fbf8f5e-54e1-4da3-9508-2b701gf25f51 commitId: ed12424b249aa50439kr1c268942a4616bd751b6 sourceDirectory: datadog
- 在代碼編輯器中,對於密碼值,手動將
input
變更為secret
,如下所示。terraform: type: Cloud.Terraform.Configuration properties: variables: datadog_api_key: '${secret.datadog_api_key}' datadog_app_key: '${secret.datadog_app_key}'
- 在代碼的
inputs:
區段中,移除由密碼內容繫結取代的輸入項目。