我如何使用 terraform 在 AWS EC2 中隐藏数据库用户名和密码？

Question

我在“dev.tfvars”terraform 文件中有这段代码，其中包含明文形式的 AWS EC2 实例的数据库登录数据。

ssm_values = {
  db_password = "admin123"
  db_name     = "tfdb"
  db_username = "admin"
}

我怎样才能隐藏它们？

Answer 1

您可以将密码等敏感字段存储在 AWS SSM 中，然后使用ssm 数据源资源检索值。

像这样：

data "aws_ssm_parameter" "db-password" {
  name =  "/db/password"
  with_decryption = true
}

您可以通过这种方式引用此值：

data.aws_ssm_parameter.db-password.value