在尝试创建证书并检查其验证时，我遇到了 Terraform 的问题。
我得到了这个地形文件：
resource "aws_acm_certificate" "api_cert" {
domain_name = "google.com"
validation_method = "DNS"
}
output "domain_validation" {
value = "${aws_acm_certificate.api_cert.domain_validation_options}"
description = "Certificate domain name validation options"
}
resource "aws_acm_certificate_validation" "api_cert" {
certificate_arn = "${aws_acm_certificate.api_cert.arn}"
timeouts {
create = "2h"
}
}
我们正在使用 AWS 之外的 DNS 服务器，因此我需要在作业完成之前获取 domain_validation_options。
这就是我需要的：
- Terraform 创建证书
- Terraform 打印 domain_validation_options
- 我手动更改 DNS 记录，以便可以验证证书
- 在 terraform 中运行 certificate_validation
- Terraform 使用经过验证的证书创建 ELB
使用这样的文件，我在第 4 步失败后得到 domain_validation_options ......
您必须将其拆分为两个单独的 Terraform 运行；
output在各种资源之前，您不会得到书面记录。或者，根据您使用的 DNS 服务器，有许多 Terraform 提供商可以为您自动创建 DNS 记录。我猜验证是通过创建某种
TXT记录来完成的。