如何使用 terraform 将多个机密添加到 azure 密钥保管库

Question

我见过将一个秘密（或）密钥添加到 azure 密钥保管库的示例。 但我现在需要使用 terraform 将多个机密添加到 azure 密钥保管库。

我怎样才能做到这一点？ 谁能建议？

谢谢。

我试图为每个秘密添加资源。 添加了多个资源，如下所示。 但这没有用。

module "keyvault_secret" {

  source = "../../modules/keyvault_secret"

  count               = length(var.secrets)
  keyVaultSecretName  = keys(var.secrets)[count.index]
  keyVaultSecretValue = values(var.secrets)[count.index]
  keyVaultId          = data.azurerm_key_vault.key_vault.id
}

variables: 
variable "secrets" {
  type = map(string)
}
 
variables.tfvars:

secrets  = $(secrets)

in YAML pipeline:

displayName: DEV
    variables: 
      - group: 'Environment - Dev' 
      - name: secrets
        value:  '{"testAPIKey1" = $(testAPIKey1) , "testAPIKey2" = $(testAPIKey2) }' 

我已经在上面的变量组中定义了那些关键值 - 环境 - 开发

这就是错误抛出的内容

需要一个右括号来终止表达式。 ##[错误]Terraform 命令“计划”失败，退出代码为“1”。：括号不平衡##[错误]错误：括号不平衡

Answer 1

您需要循环运行它。 有关 Terraform 循环（每个或计数）的更多信息，请参阅此链接：
https://www.cloudbolt.io/terraform-best-practices/terraform-for-loops/

未经测试但像这样：

#Reference AKV in data block
data "azurerm_key_vault" "kvexample" {
  name = "mykeyvault"
  resource_group_name = "some-resource-group"
}

variable "secret_maps" {
    type = map(string)
    default = {
        "name1"= "value1"
        "name2" = "value2"
        "name3" = "value3"
    }
}

# Count loop
resource "azurerm_key_vault_secret" "kvsecrettest" {
  count = length(var.secret_maps)
  name         = keys(var.secret_maps)[count.index]
  value        = values(var.secret_maps)[count.index]
  key_vault_id = azurerm_key_vault.kvexample.id
}

#----------------- Or use For Each instead of Count
# For Each loop
resource "azurerm_key_vault_secret" "kvsecrettest" {
  for_each = var.secret_maps
  name          = each.key
  value         = each.value
  key_vault_id  = azurerm_key_vault.kvexample.id
}