terraform_remote_state：错误：配置 S3 后端时出错：找不到 S3 后端的有效凭证源

Question

场景：我正在尝试读取存储在 AWS S3 存储桶中的远程 terraform 状态。我已经使用 aws configure cli 配置了 aws 凭证，并使用了我能够读取 AWS S3 存储桶和 tf 状态对象的凭证。

terraform 初始化工作正常。但是当我运行 terraform plan 时，出现以下错误：

Error: error configuring S3 Backend: no valid credential sources for S3 Backend found.
│
│ Please see https://www.terraform.io/docs/language/settings/backends/s3.html
│ for more information about providing credentials.
│
│ Error: NoCredentialProviders: no valid providers in chain. Deprecated.
│       For verbose messaging see aws.Config.CredentialsChainVerboseErrors

│

provider "aws" {
  region = "ap-southeast-1"
  profile = "dev-token"
  shared_credentials_file = "~/.aws/credentials"
}

data "terraform_remote_state" "ekscluster_state" {
  backend = "s3"
  config = {
    bucket = "bucket"
    region = "ap-southeast-1"
    key = "remote.tfstate"
  }
}

data "aws_eks_cluster" "db_subnet_ids" {
  name = data.terraform_remote_state.ekscluster_state.outputs.db_subnet_ids
}

resource "aws_db_subnet_group" "aurora_subnet_group" {
  name       = "name"
  subnet_ids = data.aws_eks_cluster.db_subnet_ids

  tags = {
    Name = format("%s", "name")
  }
}

远程状态包含所有内容。注意：在 S3 上存储状态可以使用相同的凭据正常工作。

期待听到一些提示。

Answer 1

根据terraform_remote_stateargument-reference docs

配置对象可以使用在等效 terraform { backend "" { ... } } 块中有效的任何参数

因此，您可能需要将配置文件指定为 terraform_remote_state 块 config 元素的一部分，例如：

data "terraform_remote_state" "ekscluster_state" {
  backend = "s3"
  config = {
    bucket = "bucket"
    region = "ap-southeast-1"
    key = "remote.tfstate"
    profile = "dev-token"
  }
}

FWIW 为避免这种情况，我通常在运行 TF 脚本时尝试设置 AWS_PROFILE 环境变量。我管理着 lot 个具有不同配置文件的不同 AWS 账户，因此我在调用 TF 时指定内联。