使用Terraform在AWS创建带有自定义用户的实例

问题描述

希望通过Terraform创建一个实例，并使用”user1″作为默认用户，而不是AWS默认的ec2-user。在Azure Terraform中，可以通过”os_profile{}”来实现，但在AWS Terraform中该如何操作呢？

解决方案

请注意以下操作可能因版本差异而有所不同，做好备份。

使用EC2用户数据脚本

AWS AMIs（Amazon Machine Images）会附带一个默认的用户名，具体取决于所启动的特定AMI。例如，Amazon Linux AMIs使用ec2-user作为默认用户名，CentOS使用centos，其他AMI也有不同的用户名。

如果你希望在实例启动时创建自己的用户，可以使用EC2用户数据。用户数据实质上是在启动时传递一个自定义脚本，用于执行特定的操作。

Terraform的aws_instance资源支持user_data参数，你可以通过内联方式指定脚本，但在大多数情况下，你可能希望使用外部文件或模板。以下是一个例子：

create-user.sh:

#!/usr/bin/env bash
useradd mytestuser
# 在这里添加其他设置用户的操作

main.tf:

resource "aws_instance" "main" {
  # ... 其他配置 ...
  user_data = "${file("create-user.sh")}"
}

你也可以尝试使用模板来渲染cloudinit配置文件，通过template_cloudinit_config提供更多灵活性。可以参考一些资源，如这篇博文和cloudinit文档。

传递参数给脚本

如果你希望在Terraform执行脚本时传递参数，可以通过Terraform的local-exec provisioner来实现。例如，假设你想要将RSA密钥作为参数传递给脚本：

resource "aws_instance" "main" {
  # ... 其他配置 ...

  provisioner "local-exec" {
    command = "user2.sh '${aws_key_pair.key.public_key}' "
  }
}

在上述例子中，aws_key_pair.key.public_key将被作为参数传递给user2.sh脚本。

请注意，在使用local-exec时，要确保在生产环境中谨慎使用，因为它会在本地执行脚本，而不是在远程实例上执行。

这就是在AWS使用Terraform创建带有自定义用户的实例的方法。通过这些步骤，你可以实现在实例启动时自定义用户，并传递参数给脚本以实现更多定制化的操作。记得在执行操作前做好备份，以避免意外的数据丢失。