Uso dello storage degli oggetti per i file di stato

• Per utilizzare una chiave segreta cliente esistente, è necessario già conoscere la chiave segreta. Per motivi di sicurezza, non è possibile recuperare una chiave segreta dopo la generazione. Per mostrare o copiare la chiave di accesso: nel menu di navigazione selezionare il menu Profilo , quindi selezionare Impostazioni utente o Profilo personale, a seconda dell'opzione visualizzata. Sul lato sinistro della pagina selezionare Chiavi segrete cliente. Passare il puntatore del mouse sulla chiave di accesso associata al nome di una determinata chiave segreta del cliente, quindi selezionare Copia.
• Per creare una chiave segreta del cliente mediante la console, vedere Per creare una chiave segreta del cliente.
• Per creare una chiave segreta del cliente utilizzando l'interfaccia a riga di comando (CLI, Command Line Interface), vedere oci iam customer-secret-key create.

La posizione predefinita è ~/.aws/credentials. È possibile impostare una posizione alternativa utilizzando l'opzione shared_credentials_file del backend S3.

Il file può contenere un numero qualsiasi di profili di credenziali. Se si fornisce un nome di profilo diverso, è necessario aggiornare anche l'opzione profile del backend nel file di configurazione Terraform.

Di seguito è riportato un esempio di credenziali di storage degli oggetti.

[default]
aws_access_key_id=ae37c0b4ffc488c7d4e6b360a21312244330718f
aws_secret_access_key=mSTdaWhlbWj3ty4JZXlm0NUZV52xlImWjayJLJ6OH9A=

Di seguito sono riportati i blocchi organizzati in base alla versione Terraform. Selezionare il blocco che inserisce nella cache la versione della configurazione Terraform.

Terraform versione 1.6.4 o successiva

# (Terraform version >= 1.6.4)
terraform {
  backend "s3" {
    bucket                    = "terraform-states"
    region                    = "us-phoenix-1"
    key                       = "tf.tfstate"
    skip_region_validation      = true
    skip_credentials_validation = true
    skip_requesting_account_id  = true
    use_path_style              = true
    skip_s3_checksum            = true
    skip_metadata_api_check = true
    endpoints = {
      s3 = "https://<namespace>.compat.objectstorage.<region>.oraclecloud.com"
    }
  }
}

Versioni Terraform precedenti alla 1.64

# (Terraform version < 1.6.4)
terraform {
  backend "s3" {
    bucket   = "terraform-states"
    key      = "networking/terraform.tfstate"
    region   = "us-phoenix-1"
    endpoint = "https://<namespace>.compat.objectstorage.<region>.oraclecloud.com"
   skip_region_validation      = true
    skip_credentials_validation = true
    skip_metadata_api_check     = true
    force_path_style            = true
  }
}

Se si dispone già di un file terraform.tfstate esistente, Terraform richiede di confermare che il file di stato corrente è quello da caricare nello stato remoto.

https://objectstorage.<region>.oraclecloud.com/<my-access-uri>

Ad esempio:

https://objectstorage.us-phoenix-1.oraclecloud.com/p/example-guid/n/example/b/terraform-state/o/terraform.tfstate

Di seguito viene riportato un esempio di configurazione Terraform che utilizza l'area us-phoenix-1.

terraform {
  backend "http" {
    update_method = "PUT"
    address       = "https://objectstorage.us-phoenix-1.oraclecloud.com/p/example-guid/n/example/b/terraform-state/o/terraform.tfstate"
  }
}

Per ulteriori informazioni sui file di configurazione e stato che fanno riferimento al codice e un riepilogo delle variabili di configurazione, vedere HTTP.