磚起程拓殖的提供者

需求

使用起程拓殖創建資源在穀歌雲賬戶層麵,並使用磚起程拓殖的提供者創建資源在磚在穀歌的雲賬號級別,你必須有以下:

• 穀歌雲賬戶。

• 穀歌雲項目賬戶。

• 使用磚起程拓殖提供者1.8.0或更高。總是使用最新版本的提供者。

• 一個磚在穀歌的雲賬戶在這個項目。

• 一個穀歌賬戶和一個穀歌服務帳戶與所需的權限。

• 本地開發機器上,您必須:

  • 起程拓殖CLI。看到下載起程拓殖在起程拓殖網站上。

  • 的穀歌雲SDK,在通過簽署gcloud auth application-default登錄項目= <項目id >命令,<項目id >是目標穀歌雲項目的ID。更多細節,請參閱安裝穀歌雲SDK和授權gcloud CLI穀歌雲網站。

使用磚也起程拓殖提供者創建的資源在磚工作空間的層麵上,你必須有以下:

• 一個磚的工作區。

• 一個磚個人訪問令牌起程拓殖叫磚api,允許在你的磚工作區。另請參閱管理個人訪問令牌。

• 本地開發機器上,您必須:

  • 起程拓殖CLI。看到下載起程拓殖在起程拓殖網站上。

  • 下列之一:

    • 磚CLI版本0.200或更高版本,配置你的磚個人訪問令牌通過運行磚配置——主機< workspace-url >——簡介< some-unique-profile-name >。看到安裝CLI和磚個人訪問令牌認證。

    • 以下兩個磚環境變量:

      • DATABRICKS_HOST的值,設置為你的磚工作區實例URL例如,https://1234567890123456.7.gcp.m.eheci.com

      • DATABRICKS_TOKEN的值,設置為你的磚個人訪問令牌。另請參閱管理個人訪問令牌。

      設置這些環境變量,看你的操作係統的文檔。

      請注意

      安全最佳實踐,當您使用自動化工具進行身份驗證,係統中,腳本和應用程序,磚屬於建議您使用個人訪問令牌服務主體而不是用戶工作區。為服務主體,創建令牌服務主體的管理令牌。

起程拓殖身份驗證配置

在你起程拓殖項目,您必須創建一個配置起程拓殖與穀歌雲帳戶進行身份驗證,並與磚磚起程拓殖者進行身份驗證提供者在穀歌雲賬戶和磚工作區,如下:

1. 在終端中,創建一個空目錄,然後切換到它。(每個單獨的組起程拓殖配置文件必須在自己的目錄中,名為起程拓殖項目)。例如:mkdirterraform_demo& &cdterraform_demo。

   mkdir terraform_demo& &cdterraform_demo

2. 在這個空目錄中,創建一個文件命名auth.tf。將以下內容添加到這個文件,根據您的身份驗證方法,然後保存文件。

   提示

   如果你使用Visual Studio代碼,HashiCorp起程拓殖擴展Visual Studio代碼添加編輯功能等起程拓殖文件語法高亮顯示、智能感知、導航代碼,代碼格式,一個模塊的探險家,等等。

   使用穀歌雲SDK在穀歌雲賬戶認證水平,在磚在穀歌的雲賬戶層麵,並使用磚的磚CLI配置概要文件的驗證工作空間層麵,添加以下內容:

   變量“databricks_connection_profile”{}起程拓殖{required_providers{磚={源=“磚/磚”}穀歌={源=“hashicorp /穀歌”}}}提供者“穀歌”{}#使用磚CLI的身份驗證。提供者“磚”{配置文件=var。databricks_connection_profile}

   使用穀歌雲SDK在穀歌雲賬戶認證水平,在磚在穀歌的雲賬戶層麵,和使用環境變量來驗證在磚工作空間的層麵上,添加以下內容:

   起程拓殖{required_providers{磚={源=“磚/磚”}穀歌={源=“hashicorp /穀歌”}}}提供者“穀歌”{}#使用環境變量進行身份驗證。提供者“磚”{}

   提示

   如果你想創建資源隻有在磚工作空間,您可以刪除穀歌從之前的任何塊required_providers聲明的提供者“穀歌”聲明。

3. 如果使用磚CLI配置概要文件來驗證在磚的工作空間層麵,創建另一個文件命名auth.auto.tfvars,將以下內容添加到該文件,並更改配置文件的名稱,你想使用在需要時:

   databricks_connection_profile=“默認”

   提示

   * .auto.tfvars文件使您能夠指定變量的值分開你的代碼。這使得你的.tf在不同的使用場景文件更模塊化和重用。

4. 包含初始化工作目錄auth.tf文件通過運行起程拓殖初始化命令。有關更多信息,請參見命令:初始化在起程拓殖網站上。

   起程拓殖init

   起程拓殖下載指定的供應商和安裝在一個隱藏的當前工作目錄的子目錄,命名.terraform。的起程拓殖初始化命令打印出該版本的提供者被安裝。起程拓殖還創建了一個鎖文件命名.terraform.lock.hcl它指定的提供者版本使用,這樣你可以控製當你想更新供應商用於你的項目。

5. 檢查你的項目是否正確配置運行起程拓殖計劃命令。如果有任何錯誤,修複它們,並再次運行該命令。有關更多信息,請參見命令:計劃在起程拓殖網站上。

   起程拓殖計劃

6. 應用更改需要達到所需的配置通過運行狀態起程拓殖應用命令。有關更多信息,請參見命令:在起程拓殖網站上。

   起程拓殖應用

   因為沒有資源還沒有被指定的auth.tf文件,輸出應用完成了!資源:0補充說,0改變,0摧毀。同時,起程拓殖寫數據到一個文件中terraform.tfstate。創建資源,繼續示例配置,下一個步驟,或雙方指定所需的資源來創建,然後運行起程拓殖應用再次命令。起程拓殖存儲id和資源管理的屬性terraform.tfstate文件,因此它可以更新或破壞這些資源。

錯誤:無法安裝提供者

問題如果你不檢查terraform.lock.hcl文件的版本控製係統,並運行起程拓殖初始化命令,出現以下消息:失敗的來安裝提供者。額外的輸出可能包含一個消息類似如下:

錯誤而安裝databrickslabs /磚:v1.0.0:校驗和列表沒有“https://github.com/databricks/terraform-provider-databricks/releases/download/v1.0.0/terraform-provider-databricks_1.0.0_darwin_amd64.zip”的sha - 256散列

導致:你起程拓殖配置參考過時的磚起程拓殖的提供者。

解決方案:

1. 取代databrickslabs /磚與磚/磚在你所有的.tf文件。

   Python來自動化這些替代品,運行以下命令從包含的父文件夾.tf文件更新:

   python3- - - - - -c“$ (curl - ls https://dbricks.co/updtfns)”

2. 運行下麵的起程拓殖命令,然後批準更改當提示:

   起程拓殖狀態replace-provider databrickslabs /磚磚的磚

   關於這個命令的更多信息,請參閱命令:國家replace-provider在起程拓殖文檔。

3. 驗證更改起程拓殖運行以下命令:

   起程拓殖init

錯誤:無法查詢可用提供者包

問題如果你不檢查terraform.lock.hcl文件的版本控製係統,並運行起程拓殖初始化命令,出現以下消息:失敗的來查詢可用提供者包。

導致:你起程拓殖配置參考過時的磚起程拓殖的提供者。

解決方案:按照指令的解決方案錯誤:無法安裝提供者。