Ошибка при настройке серверной части Terraform S3

При запуске terraform init вы должны добавить параметры -backend-config для своих учетных данных (ключи aws). Итак, ваша команда должна выглядеть так:

terraform init -backend-config = "access_key=<your access key>" -backend-config = "secret_key=<your secret key>"

Не добавляйте переменные для секретов. Это действительно очень плохая практика и ненужная.

Terraform подберет ваш профиль AWS по умолчанию или будет использовать любой профиль AWS, который вы задали для AWS_PROFILE. Если это в AWS, вы должны использовать профиль экземпляра. Роли тоже можно делать.

Если вы жестко запрограммируете профиль в свой tf-код, тогда у вас должны быть одинаковые имена профилей, где бы вы ни хотели запускать этот скрипт, и изменять его для каждой другой учетной записи, с которой он работает.

Не делайте - делайте всю эту командную строку, если вам не нравятся сценарии-оболочки или ввод текста. Сделайте — добавьте себе remote_state.tf, который выглядит как

terraform {
  backend "s3" {
    bucket         = "WHAT-YOU-CALLED-YOUR-STATEBUCKET"
    key            = "mykey/terraform.tfstate"
    region         = "eu-west-1"
  }
}

теперь, когда вы запускаете терраформирование:

Initializing the backend...

Successfully configured the backend "s3"! Terraform will automatically use this backend unless the backend configuration changes.

Значения в провайдере не относятся к разрешениям для remote_state и даже могут быть разными учетными записями AWS (или даже другим облачным провайдером).

У меня также была такая же проблема, способ самый простой и безопасный решить эту проблему заключается в настройке профиля AWS. Даже если вы правильно упомянули AWS_PROFILE в своем проекте, вы должны упомянуть об этом снова в вашем backend.tf.

моя проблема заключалась в том, что я уже настроил поставщика AWS в проекте, как показано ниже, и он работает правильно.

provider "aws" {
region = "${var.AWS_REGION}"
profile = "${var.AWS_PROFILE}"
}

но в конце проекта я пытался настроить файл конфигурации бэкэнда S3. поэтому я запустил команду terraform init и получил такое же сообщение об ошибке.

Error: error configuring S3 Backend: no valid credential sources for S3 Backend found.

Примечание этого недостаточно для конфигурации серверной части terraform. вы также должны упомянуть AWS_ПРОФИЛЬ в файле бэкэнда.

• Полное решение

На данный момент я использую последнюю версию terraform. это v0.13.5.

пожалуйста, смотрите provider.tf

provider "aws" {
region = "${var.AWS_REGION}"
profile = "${var.AWS_PROFILE}" # lets say profile is my-profile
}

например, ваш AWS_PROFILE — мой профайл тогда ваш backend.tf должен быть таким, как показано ниже.

terraform {
    backend "s3" {
    bucket = "my-terraform--bucket"
    encrypt = true
    key = "state.tfstate"
    region = "ap-southeast-2"
    profile = "my-profile" # you have to give the profile name here. not the variable("${var.AWS_PROFILE}")
  }
}

затем запустите terraform init

Я столкнулся с аналогичной проблемой, когда переименовал профиль в файле учетных данных AWS. Удаление папки .terraform и повторный запуск terraform init решили проблему.

В моем случае я настроил aws cli с правильными ключ доступа и Секретный ключ. Это сработало! Попытался указать провайдера с ключ доступа и Секретный ключ, но не сработало