Wie funktioniert Terraform mit Hashicorp-Vault für Openstack?

Question

Ich verwende Terraform, um Server in einer privaten Openstack-Cloud bereitzustellen. Das Ausführen von Terraform erfordert, dass das Terraform-Skript auf meinen Benutzernamen und mein Kennwort für meine OpenStack-Cloud zugreifen kann. Also möchte ich diese Information in einer geheimen Datei speichern und diese verschlüsseln (etwas in der Art eines Tresors). Die einzigen Beispiele, die ich für die Verwendung von hashicorp Vault mit Terraform gefunden habe, sind für AWS. Wie würde ich also ein Terraform-Skript erstellen, das einen vault-Wert lesen kann, der zwei Variablen enthält, um sie für die Bereitstellung von openstack-Instanzen zu verwenden?

als Referenz hier ist, wie ich mein Gewölbe Geheimnis Backend montiert:

vault mount generic

Hier ist, was mein Geheimnis aussehen würde (wenn ich es nicht in eine JSON-Datei geschrieben hat):

vault write generic/logins usernames=myUserName psswrds=myPassword

Answer 1

Terraform 0.8 wird eine Vault provider haben.

data "vault_generic_secret" "login" { 
    path = "generic/logins" 
} 

provider "something" { 
    user = "${data.vault_generic_secret.login.data["username"]}" 
    pass = "${data.vault_generic_secret.login.data["password"]}" 
}