Terraform-provider-local: O recurso local_file deve ter modos, não definir bit executável por padrão

Acho que o mode deveria ser um atributo. Por exemplo, eu uso uma chave privada gerada dinâmica para um conjunto de instâncias, mas uso o loca_file para colocá-lo no meu caminho local caso eu precise fazer ssh e solucionar problemas posteriormente. Porém no meu caso o arquivo .pem gerado deve estar no modo 600 para poder ser usado com o comando ssh -i <*.pem> <host> .

Concordo, obtendo esse problema ao salvar arquivos que precisam de modos menos permissivos.

Embora não tenhamos uma solução adequada para isso, estou usando a seguinte solução alternativa.

resource "local_file" "foo" {
  content = "contents"
  filename = "foo.txt"
  provisioner "local-exec" {
    command = "chmod 644 foo.txt"
}

Não é a melhor solução, mas fez o truque para mim! Espero que ajude.

@rodrigocmn Obrigado por esse trabalho, que funciona muito bem para o meu cenário!

Embora não tenhamos uma solução adequada para isso, estou usando a seguinte solução alternativa.

resource "local_file" "foo" {
  content = "contents"
  filename = "foo.txt"
  provisioner "local-exec" {
    command = "chmod 644 foo.txt"
}

Não é a melhor solução, mas fez o truque para mim! Espero que ajude.

Muito legal o truque!

Parece que https://github.com/terraform-providers/terraform-provider-local/pull/5 fechará isso

Os modos agora são suportados (implementados na solicitação pull #30), use o argumento file_permission lançado em v1.4.0 .

Isso não está funcionando para mim. Quando crio meu arquivo local, defino este parâmetro file_permission = "0600" . No entanto, o arquivo ainda é criado com 755.