如何在提供商 github 中使用 AWS SSM 参数作为令牌？

Question

这是我的main.tf文件中的代码片段:

provider "github" {
  token        = var.github_token_ssm
  owner        = var.owner
}
data "github_repository" "github" {
  full_name = var.repository_name
}

github 令牌存储在 AWS secretsmanager 参数中。

如果令牌的值是硬编码的 github 令牌，则它可以正常工作。如果令牌的值是 AWS secretsmanager 参数（例如 arn：aws：secretsmanager：us-east-1：xxxxx：secret：xxxx-Github-t0UOOD：xxxxxxx），则它不起作用。

我不想在代码中硬编码github令牌。我如何使用secretsmanger参数作为上述令牌？

Answer 1

据我所知，Terraform不支持aws Secret Manager(但是你可以使用vault来存储秘密)。您还可以使用TF_VAR变量和ENV Var export来部署它TF _ VAR _ db _ username = admin TF _ VAR _ db _ password = a different password您还可以运行一个脚本，从aws中提取机密并将其存储在ENV Var中。

请记住保护您的状态文件(密码将以明文形式存在)