Providers

Isso é um alerta
No Terraform, providers são plugins que permitem ao Terraform interagir com APIs externas para criar, ler, atualizar e excluir recursos em diversos serviços. Cada provider é responsável por se conectar a uma API específica e fornecer recursos para o Terraform poder gerenciar.



Em termos simples, um provider no Terraform serve como a ponte entre o Terraform e um serviço externo. Ele traduz as configurações que você escreve no Terraform para chamadas para a API do serviço e, em seguida, executa ações com base nas respostas dessa API.

Para usar o Terraform para acessar e gerenciar recursos na AWS, você precisa configurar o provider AWS de maneira adequada. A seguir, vou detalhar como configurar o provider, melhores práticas e exemplos de uso.

1. Instalar o Terraform

Antes de tudo, você precisa ter o Terraform instalado na sua máquina local. Você pode obter o Terraform em terraform.io/downloads.

2. Configuração do Provider AWS

Para acessar a AWS, o primeiro passo é configurar o provider da AWS dentro do seu código Terraform. Aqui está um exemplo básico de como fazer isso.

Exemplo básico de configuração do provider AWS:

				
					provider "aws" {
  region  = "us-west-2"   # Escolha a região da AWS que você deseja usar
  access_key = "AKIA...EXEMPLO"    # Chave de acesso da AWS (não recomendado deixar no código!)
  secret_key = "EXEMPLO...SECRETO" # Chave secreta da AWS (não recomendado deixar no código!)
}

				
			

Isso é um alerta
Atenção: É altamente recomendável não colocar as credenciais diretamente no código, como mostrado acima. Existem abordagens melhores para gerenciar credenciais de maneira mais segura.

3. Melhores Práticas para Autenticação

3.1 Usar o AWS CLI para gerenciar credenciais

A AWS oferece uma maneira prática de configurar credenciais no seu ambiente local por meio do AWS CLI.

1. Instale o AWS CLI, caso ainda não tenha feito isso:
   AWS CLI Installation.
2. Configure as credenciais via AWS CLI:

				
					aws configure --profile terraform_account
				
			

Isso solicitará sua chave de acesso (Access Key ID) e chave secreta (Secret Access Key). Após a configuração, o Terraform irá usar essas credenciais automaticamente.

3.2 Usar o AWS IAM Role em vez de credenciais fixas

Se estiver utilizando o Terraform em uma instância EC2 ou outra máquina na AWS, é possível configurar um IAM Roleassociado à instância com permissões adequadas para acessar os recursos necessários.

Quando você usa um IAM Role, o Terraform utilizará automaticamente as credenciais associadas à instância EC2 sem que você precise fornecer explicitamente as chaves.

3.3 Usar Variables para credenciais

Uma prática comum é utilizar variáveis no Terraform para passar credenciais, em vez de codificá-las diretamente no arquivo .tf.

				
					provider "aws" {
  region     = "us-west-2"
  access_key = var.access_key
  secret_key = var.secret_key
}
variable "access_key" {}
variable "secret_key" {}