Непрерывная Интеграция. Нужно Ли Мне Включать Переменные Gitlab В Мой Код Terraform, Чтобы Мои Учетные Данные Распознавались?

Neo_Logus

Я пытаюсь настроить конвейер, который должен развертывать код terraform в учетной записи aws. Код отлично работает локально, я настроил и импортировал сегмент состояния и таблицу dynamodb, которая обеспечивает блокировку состояния.

Однако когда я запускаю код в gitlab ci, я получаю следующее сообщение об ошибке:

Ошибка: ошибка настройки серверной части S3: не найдены действительные источники учетных данных для серверной части S3. https://www.terraform.io/docs/language/settings/backends/s3.html │

│ Пожалуйста, посмотрите

before_script:

- rm -rf .terraform

- terraform --version

- export AWS_ACCESS_KEY_ID

- export AWS_ROLE_ARN

- export AWS_DEFAULT_REGION

- export AWS_ROLE_ARN

│ для получения дополнительной информации о предоставлении учетных данных.

│

CrarynomCer98

Ответ на этот вопрос – нет. Я просто забыл экспортировать переменную AWS_SECRET_ACCESS_KEY в раздел before_script.

Bajram95

В нашем конвейере terraform мы используем команду aws cli, чтобы принять на себя роль и получить переменные учетных данных. Экземпляр EC2 для рабочего конвейера использует профиль, который может взять на себя эту роль.

creds=$(aws sts assume-role --role-arn ${ROLE_ARN} --role-session-name tf-pipeline | jq -r '.Credentials')
export AWS_ACCESS_KEY_ID=$(echo $creds | jq -r '.AccessKeyId')
export AWS_SECRET_ACCESS_KEY=$(echo $creds | jq -r '.SecretAccessKey')
export AWS_SESSION_TOKEN=$(echo $creds | jq -r '.SessionToken')

В случае использования GitLab ci ENV var, если вы тестируете в ветках, отличных от основной/главной, убедитесь, что ваши переменные не ЗАЩИЩЕНО

Похожие темы	Дата
Ошибка Демона Docker При Присоединении К Узлу Swarm — Не Удалось Найти Локальный Ip-Адрес — Неизвестный Порт	19.12.2024, 05:12
Как Пройти Аутентификацию С Помощью Служб Azure Devops, Используя Saml Через Локальное Автономное Java-Приложение?	19.12.2024, 05:12
Как Использовать Docker Exec Для Обновления Кода В Работающем Контейнере	19.12.2024, 05:12
Flask, Gunicorn И Docker Swarm	19.12.2024, 05:12
Поддержание Конфигурации Jenkins С Помощью Докера	19.12.2024, 05:12
Веб-Сервисы Amazon — Возможность Получить Значение Хранилища Параметров Aws Ssm, Но Не Расшифровать Защищенные Строки	19.12.2024, 05:12
Интеграция Devops Jenkins Nexus?	19.12.2024, 05:12
Как Заставить Kubernetes Работать, Когда Я Получаю Сообщение Об Ошибке «Серверу Не Удалось Найти Запрошенный Ресурс»?	19.12.2024, 05:12
Docker — Как Получить Publishedport Из Проверки	19.12.2024, 05:12
Docker — Пакет, Установленный С Помощью Dockerfile, Недоступен На Этапе Конвейера Jenkins.	19.12.2024, 05:12

Непрерывная Интеграция. Нужно Ли Мне Включать Переменные Gitlab В Мой Код Terraform, Чтобы Мои Учетные Данные Распознавались?

Neo_Logus

CrarynomCer98

Bajram95

I AM

Интересно