Terraform

Terraform 是一款基础设施即代码（IaC）工具，允许您安全高效地构建、更改和版本化基础设施。这包括底层组件（如计算实例、存储和网络）以及高层组件（如DNS条目、SaaS功能等）。Terraform既能管理现有的服务提供商，也能管理自定义的内部解决方案。

在Docker容器中运行Terraform比直接运行Terraform CLI可执行文件需要更多配置。除非需要容器隔离，否则建议使用非容器化的Terraform CLI包。

Terraform Docker镜像

Terraform团队为每个Terraform CLI的***版本在本仓库发布Docker镜像。每个版本化镜像均包含与其版本号相同的Terraform CLI版本。

这些镜像封装了terraform可执行文件，允许您通过将子命令名称和参数作为docker run的一部分传入来运行Terraform子命令。例如，以下命令使用'latest'标签，通过最新版本的Terraform生成执行计划：

shell
docker run -i -t hashicorp/terraform:latest plan

请注意，对于生产环境，建议指定具体版本而非使用latest。

配置

您可能需要进一步配置容器，以便Terraform能够访问您的配置文件和提供商凭证。这可能包括将配置挂载到容器中、设置工作目录以引用您的配置，以及传递环境变量和凭证文件（针对您要使用的提供商）。docker run文档列出了可用于自定义容器环境的选项。 您也可以将这些镜像用作自己镜像的基础。例如，如果您希望将CLI配置设置预设为镜像的一部分，这会很有帮助。

Docker部署方案示例

1. 挂载本地配置文件并运行计划

要让Terraform访问本地配置文件，需将配置目录挂载到容器中。例如，将当前目录的配置文件挂载到容器的/tf目录，并设置工作目录为/tf：

shell
docker run -i -t -v $(pwd):/tf -w /tf hashicorp/terraform:1.6.0 plan

2. 传递环境变量（如提供商凭证）

对于需要环境变量的提供商（如AWS的AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY），可使用-e选项传递：

shell
docker run -i -t -v $(pwd):/tf -w /tf -e AWS_ACCESS_KEY_ID=your_key -e AWS_SECRET_ACCESS_KEY=your_secret hashicorp/terraform:1.6.0 apply

3. 使用特定版本并指定工作目录

生产环境中应指定具体版本，例如使用1.6.0版本，并设置工作目录到配置所在路径：

shell
docker run -i -t -v /path/to/terraform/config:/app -w /app hashicorp/terraform:1.6.0 apply

社区

有关Terraform Docker镜像的问题，请在主Terraform仓库中提交issue。