Terraform初始化Snowflake Provider失败：遭遇403 Forbidden错误求助

问题代码 #

terraform {
  required_providers {
    snowflake = {
      source  = "Snowflake-Labs/snowflake"
      version = ">= 0.87"
    }
  }
}

provider "snowflake" {
  role = "SYSADMIN"
}

resource "snowflake_database" "db" {
  name = "TF_DEMO"
}

错误信息 #

Error: Failed to install provider
│
│ Error while installing snowflake-labs/snowflake v0.92.0: could not query provider registry for registry.terraform.io/snowflake-labs/snowflake: failed to retrieve authentication checksums for provider: 403       
│ Forbidden returned from objects.githubusercontent.com

解决步骤 #

你的代理环境怀疑是正确的，以下是具体排查和解决方法：

• 配置Terraform代理环境变量
  在终端/命令行中设置代理（替换为你的实际代理地址和端口）：

  # Linux/macOS
  export HTTP_PROXY=http://proxy.example.com:8080
  export HTTPS_PROXY=http://proxy.example.com:8080
  export NO_PROXY=localhost,127.0.0.1,registry.terraform.io,objects.githubusercontent.com
  
  # Windows命令行
  set HTTP_PROXY=http://proxy.example.com:8080
  set HTTPS_PROXY=http://proxy.example.com:8080
  set NO_PROXY=localhost,127.0.0.1,registry.terraform.io,objects.githubusercontent.com
  
  # Windows PowerShell
  $env:HTTP_PROXY = "http://proxy.example.com:8080"
  $env:HTTPS_PROXY = "http://proxy.example.com:8080"
  $env:NO_PROXY = "localhost,127.0.0.1,registry.terraform.io,objects.githubusercontent.com"
  

  设置完成后重新执行terraform init。

• 处理代理SSL证书问题
  部分企业代理会替换SSL证书，导致证书验证失败：

  1. 将企业代理的根证书导入系统信任存储（具体操作根据系统而定）
  2. 测试阶段可临时关闭证书验证（不推荐生产环境）：

     # Linux/macOS
     export TF_INSECURE_SKIP_VERIFY=true
     
     # Windows
     set TF_INSECURE_SKIP_VERIFY=true
     

• 手动安装Provider
  如果代理配置无效，可手动下载安装：

  1. 下载对应系统架构的Snowflake Provider v0.92.0版本
  2. 创建本地Provider目录：

     # Linux/macOS
     mkdir -p ~/.terraform.d/plugins/registry.terraform.io/snowflake-labs/snowflake/0.92.0/$(go env GOOS)_$(go env GOARCH)
     
     # Windows
     mkdir %APPDATA%\terraform.d\plugins\registry.terraform.io\snowflake-labs\snowflake\0.92.0\windows_amd64
     

  3. 将下载的压缩包解压到上述目录，确保二进制文件名符合Terraform命名规范（如snowflake_v0.92.0）
  4. 执行terraform init

• 检查网络权限
  确认企业防火墙未拦截registry.terraform.io和objects.githubusercontent.com，若有拦截需联系IT部门开放访问权限。

内容的提问来源于stack exchange，提问作者MiepMiep