如何使用 terraform 向 GCP 实例添加 ssh 密钥？

Question

所以我有一个在 Google Cloud Platform 中创建实例的 terraform 脚本，我希望能够让我的 terraform 脚本也将我的 ssh 密钥添加到我创建的实例中，以便我可以通过 ssh 配置它们。这是我当前的 terraform 脚本。

#PROVIDER INFO
provider "google" {
  credentials = "${file("account.json")}"
  project     = "myProject"
  region      = "us-central1"
}


#MAKING CONSUL SERVERS
resource "google_compute_instance" "default" {
  count    =  3
  name     =  "a-consul${count.index}"
  machine_type = "n1-standard-1"
  zone         = "us-central1-a"

  disk {
    image = "ubuntu-1404-trusty-v20160627"
  }

  # Local SSD disk
  disk {
    type    = "local-ssd"
    scratch = true
  }

  network_interface {
    network = "myNetwork"
    access_config {}
  }
}

我必须添加什么才能让我的 terraform 脚本添加我的 ssh 密钥 /Users/myUsername/.ssh/id_rsa.pub？

Answer 1

我认为这样的事情应该可行：

  metadata = {
    ssh-keys = "${var.gce_ssh_user}:${file(var.gce_ssh_pub_key_file)}"
  }

https://cloud.google.com/compute/docs/instances/adding-removing-ssh-keys描述了元数据机制，我在https://github.com/hashicorp/terraform/issues/6678找到了这个例子

Answer 2

仅作记录。从 0.12 开始，该块似乎应该如下所示：

resource "google_compute_instance" "default" {
  # ...

  metadata = {
    ssh-keys = join("\n", [for user, key in var.ssh_keys : "${user}:${key}"])
  }

  # ...
}

（注意= 在metadata 令牌和ssh-keys 与sshKeys 之后签名）。

Answer 3

这是经过测试的。

  metadata {
    sshKeys = "${var.ssh_user}:${var.ssh_key} \n${var.ssh_user1}:${var.ssh_key1}"
}

Answer 4

如果你想要多个键，你可以像这样使用heredoc

  metadata = {
    "ssh-keys" = <<EOT
<user>:<key>
<user>:<key>
EOT
  }

我在terraform fmt 提供给我的帖子中保留了奇怪的格式。

Answer 5

你可以使用下面的

metadata = {
  ssh-keys = "username:${file("username.pub")}"
}

我正在努力使用 terraform 使用 ssh 密钥创建一个实例，并且这个答案已经过测试并且也可以正常工作。

Answer 6

只更新Terraform v0.15.4中的多个键：

metadata = {
    ssh-keys = join("\n", [for key in var.ssh_keys : "${key.user}:${key.publickey}"])
}

并根据变量：

variable "ssh_keys" {
  type = list(object({
    publickey = string
    user = string
  }))
  description = "list of public ssh keys that have access to the VM"
  default = [
      {
        user = "username"
        publickey = "ssh-rsa yourkeyabc username@PC"
      }
  ]
}