Terraform-provider-local: local_file seharusnya tidak mencetak informasi sensitif dalam output jika sensitif = true

Kode di master mengimplementasikan solusi: sensitve_content . Yang tidak konsisten dengan sumber daya terraform lainnya tetapi setidaknya ini adalah solusinya.

Namun sepertinya belum tersedia di Terraform v0.11.10 dan provider.local v1.1.0.

Ini diterapkan di # 9 pada Maret 2018, tetapi belum dirilis.

@alewando maaf atas slow respon disini! Tim inti telah bekerja keras pada rilis terraform 0.12 dan sayangnya beberapa hal (seperti penyedia ini!) telah diabaikan sebagai hasilnya.

Saya akan menandai ini untuk mengingatkan diri saya sendiri untuk melewati PR yang tertunda dan menerbitkan rilis. Terima kasih telah menangani masalah khusus ini, dan terima kasih atas kesabaran Anda!

@mildwonkey Apakah ada kemungkinan untuk mendapatkan potongan rilis? Kami dapat melakukan fork dan melakukan rilis baru tetapi membutuhkan banyak pelat boiler dalam orkestrasi Terraform untuk menarik plugin khusus.

@mildwonkey Sekali lagi, saya meminta rilis. Ini kemenangan yang mudah dan bisa banyak membantu kami.

@mildwonkey Saya juga berpikir bahwa ini akan menjadi fitur yang fantastis, dan menantikan rilisnya. 🙂.

Bagi mereka yang mencari alternatif sementara, itulah yang saya lakukan untuk mengekspor kredensial untuk beberapa basis data RDS (Saya memiliki peta basis data/kata sandi dan kata sandi utama):

locals {
  databases = "${keys(var.shared_db_databases_passwords)}"
  manual_output = {
    endpoint  = "${module.shared_database.database_endpoint}"
    username  = "myusername"
    password  = "${var.shared_db_master_password}"
    port      = 5432
    databases = "${local.databases}"
    passwords = "${values(var.shared_db_databases_passwords)}"
  }
}

resource "null_resource" "manual_output" {
  triggers {
    databases = "${join(",", local.databases)}"
  }

  provisioner "local-exec" {
    command = "echo $DATA > manual_output.json"
    environment {
      DATA = "${jsonencode(local.manual_output)}" # Necessary to hide outputs
    }
  }
}

https://github.com/terraform-providers/terraform-provider-local/releases/tag/v1.2.0 sekarang keluar, yang menambahkan dukungan untuk sensitive_content , jadi saya pikir masalah ini sekarang dapat ditutup.

terima kasih @invidian !

Sumber data local_file juga harus mendukung sensitive_content

@ShahNewazKhan Apakah Anda mengatakan bahwa harus ada atribut sensitive_content untuk sumber data local_file ? Jika demikian, apa yang akan menjadi use case untuk ini?

@unacceptable Bayangkan Anda mengatur konten sumber daya local_file melalui cara yang berbeda dari sebenarnya membuat sumber daya local_file (atau Anda hanya ingin membaca file yang ada). Jika konten itu sensitif sejak awal, Anda harus mengaksesnya tanpa menampilkannya langsung di output atau di tfstate.

Saya pikir memiliki fungsi ini masuk akal. local_file sumber data dapat memiliki parameter sensitive_filename , yang akan menunjukkan, bahwa konten harus diletakkan di properti sensitive_content alih-alih content (dan content_base64 ). Namun, itu sepertinya proposal fitur baru. Mungkin kita harus membuat masalah lain untuk mengatasinya?

Saya baru saja membuatnya di sini:
https://github.com/terraform-providers/terraform-provider-local/issues/36

Saya percaya opsi harus ada dalam struktur data, jadi dimungkinkan tidak hanya untuk mendapatkan sensitive_content dari file yang ditentukan melalui sumber daya local_file tetapi juga untuk mendapatkannya dari file yang ada.