如何从terraform状态设置打包器变量

Question

使用openstack。我有一个使用packer构建镜像的两步过程：(1)基本上使用terraform创建基础设施，只需要一个路由到internet的网络和一些允许SSH的安全组(2)使用packer构建镜像

问题是我需要将terraform构建的网络的id提供给packer。我可以通过检查状态文件手动完成此操作，但我想知道自动执行此操作的最佳实践是什么？

Answer 1

您可以使用terraform output从状态中读取输出。您可以将它们作为打包器变量传递，例如

packer build -var network=$(terraform output network_uuid) template.json

Answer 2

另一个建议:你可以从Terraform调用Packer。

resource "null_resource" "packer_runner" {
  triggers = {
    install_script = "${sha1(file("${path.module}/scripts/app/install.sh"))}"
    packer_file    = "${sha1(file("${path.module}/packer/packer.json"))}"
  }

  provisioner "local-exec" {
    working_dir = "${path.module}"
    command     = "packer build -var 'ami_name=${var.ami_name}' -var 'aws_region=${var.aws_region}' -var 'network_id=${var.network_id}' -var -parallel-builds=1 ./packer/packer.json"
    interpreter = ["PowerShell", "-Command"]
  }
}

然后，在packer.json上

<...stuff...>
  "provisioners": [
    {
      "type": "shell",
      "inline": "/usr/bin/cloud-init status --wait"
    },
    {
      "type": "shell",
      "environment_vars": [
        "NETWOR_ID={{user `network_id`}}"
      ],
      "script": "./scripts/app/install.sh"
    },
<...more stuff...>

Answer 3

我想将其作为建议添加到answer above中，但编辑队列已满。然后单独添加它。

如果您需要将所有变量从terraform输出传递到packer的'input'：

packer build $(terraform output -json | jq -j -r 'to_entries[] | " -var \(.key)=\(.value | .value)"') template.pkr.hcl