terraform架构体系在本地运行，在aws codemipeline上构建和部署会出错

Question

我已经使用terraform创建了我的aws基础设施。基础设施包括创建弹性beanstalk应用程序、应用程序负载平衡器、s3、dynamodb、vpc子网和vpcendpoint。

aws基础设施使用terraform命令在本地运行，如下所示：

terraform init
terraform plan -var-file="terraform.tfvars"
terraform apply -auto-approve -var-file="terraform.tfvars"

terraform.tfvars包含区域、实例类型、访问键等变量。

我想使用aws代码管道自动化这个地形基础设施的构建和部署过程。我怎样才能完成这项任务？要遵循哪些步骤？在哪里保存terraform.tfvars文件？在特定的代码构建角色中指定哪些角色。自动审批的手动流程如何？

我的方法：codecmit/github的整个过程，codebuild，code部署ie（codemipeline）是通过aws控制台进行的，我从github开始作为源代码，它正在工作（github回购包括我用于构建aws架构体系的terraform代码），然后对于codebuild，我需要指定env变量和buildspec.yml文件，这就是问题所在，我有terraform.tfvars做这项工作，但在这里我需要在buildspec.yml文件中完成。

问题：我不知道如何在buildspec.yml文件中指定terraform.tfvars凭据以及要指定哪些环境变量？我也知道我们需要在codebuild项目中指定角色，但是如何有效地指定它们呢？如何在s3中也存储地形状态？

Answer 1

-我怎样才能完成这项任务？

使用CodeCommit存储您的地形代码，使用CodeBuild运行地形规划，使用Terraform apply等，使用CodePipeline连接CodeCommit和CodeBuild。

遵循什么步骤？

网上有很多教程。以此为例：https://medium.com/faun/terraform-deployments-with-aws-codepipeline-342074248843

在哪里保存terraform.tfvars文件？

理想情况下，您应该为开发环境创建一个terraform.tfvars，如terraform.tfvars.dev，为生产环境创建另一个terraform.tfvars.prod。在代码构建环境中，使用环境变量选择文件。

在特定的代码构建角色中指定哪些角色？

您的代码生成角色需要具有创建、列出、删除和更新资源的权限。基本上，在一项服务中，它几乎涵盖了一切。

自动审批的手动流程如何？

通常，您在一个代码构建环境中使用terraform plan来显示环境中的更改，并且在手动批准后，您在另一个代码构建环境中执行terraform apply-auto approve。检查上面的教程，它显示了如何创建此。