ハードコードなしのクラウド-initでAWSアクセスキー（秘密鍵）を参照する方法

Question

REX-Rayドッカープラグイン（AWSクレデンシャルを設定で使用するサービス）を初期化するクラウド初期スクリプトを作成します。 私は以下の方法を検討しました。しかし、これらの方法にはいくつかの欠点がある。

1. クラウド初期スクリプトのハードコードアクセスキー/秘密鍵。

   問題：これは安全ではありません。

2. IAMロールを作成し、インスタンスメタデータからアクセスキー、秘密鍵を参照します。

   問題：アクセスキーは、一定期間内に期限切れになります。 REX-Rayデーモンプロセスを再起動する必要があるため、一時的にサービスを利用できません。

アクセスキー/秘密キー、または別の方法が存在する場合はそれを参照する方が良い方法を教えてください。

ありがとうございます。

Answer 1

に従うよう、テラフォームはオプションでshared_credentials_file属性を提供することにより、構成内の別の場所を指定することができます

この場所をチェックします

ドッカープラグインは資格情報を自動的に取得する必要があります。何もする必要はありません。 AWS資格情報に環境変数を設定しないでください。

AWS CLI/AWS SDKは、メタデータサーバーから資格情報を自動的に取得します。

Answer 2

あなたが

環境変数認証の次のメソッドを使用することができます

輸出のアクセスと以下のような環境の環境で秘密鍵の両方：

$ export AWS_ACCESS_KEY_ID="anaccesskey" 
$ export AWS_SECRET_ACCESS_KEY="asecretkey" 

共有資格ファイル

あなたAWS資格情報ファイルを使用して資格情報を指定できます。デフォルトの場所は、LinuxおよびOS Xの場合は$ HOME/.aws/credentials、Windowsの場合は "％USERPROFILE％.aws \ credentials"です。テラフォームはインライン資格情報を検出し、あるいは環境にするために失敗した場合

provider "aws" { 
    region     = "us-west-2" 
    shared_credentials_file = "/Users/tf_user/.aws/creds" 
    profile     = "customprofile" 
} 

https://www.terraform.io/docs/providers/aws/