如何使用Terraform启用Google Maps并生成API密钥

51次阅读

问题描述

在尝试使用Terraform从头开始创建项目，以自动化创建家庭网络中的一些组件，其中一个组件是需要Google Maps API密钥的Ubiquiti控制器，以便在地图上绘制设备。用户已经能够使用Terraform自动创建项目，但是在启用Google Maps并生成API密钥方面遇到了困难。

解决方案

请注意以下操作注意版本差异及修改前做好备份。

使用Terraform启用Google Maps API

要在Terraform中启用Google Maps API并生成API密钥，你可以按照以下步骤进行操作：

在Terraform配置中，使用google_project_service资源来启用所需的API服务。
确保相关的服务依赖已被满足，以防止启用过程中的权限问题。

以下是一个可能的解决方案：

# 定义项目
resource "google_project" "slaterfamily_network" {
  depends_on      = ["data.google_organization.org"]
  name            = "Slater Family Network"
  project_id      = "slaterfamily-network"
  org_id          = "${data.google_organization.org.id}"
  billing_account = "${var.billing_account}"
}

# 启用服务使用 API
resource "google_project_service" "service_usage" {
  project = google_project.slaterfamily_network.project_id
  service = "serviceusage.googleapis.com"
}

# 启用 Maps API
resource "google_project_service" "maps" {
  depends_on = [google_project_service.service_usage]
  project   = google_project.slaterfamily_network.project_id
  service   = "maps-backend.googleapis.com"
}

在上面的示例中，我们首先定义了一个google_project资源来创建项目。然后，使用google_project_service资源来启用serviceusage.googleapis.com和maps-backend.googleapis.com服务。

请注意，上述示例中的project_id、org_id和其他参数需要根据你的情况进行修改。

生成API密钥并保存

在启用了Google Maps API之后，你需要生成API密钥并将其保存以供后续使用。你可以借助Google Cloud SDK和一些脚本来完成这些操作。

以下是一个示例脚本，可以在API启用后生成API密钥并将其保存到Google Secrets Manager中：

#!/bin/bash
# 生成API密钥
API_KEY=$(gcloud alpha services api-keys create --api-target=service="maps-backend.googleapis.com" --display-name="Google Maps API Key")

# 将API密钥保存到Google Secrets Manager
gcloud secrets create my-secret --data-file=- <<< "$API_KEY"

在上面的示例中，我们使用了gcloud alpha services api-keys create命令来生成API密钥，然后将其保存到Google Secrets Manager中。

请根据你的需求和环境对脚本进行适当的修改。