如何用Terraform设置DigitalOcean数据库集群的用户名、密码与端口？

核心限制说明 #

DigitalOcean托管数据库集群（Managed Databases）本身存在原生限制，导致部分参数无法通过Terraform或DO API强制自定义：

• 用户名：默认管理员用户名由数据库类型决定（比如PostgreSQL是doadmin，MySQL是doadmin，Redis是default），不支持自定义或修改。
• 端口：托管数据库使用DigitalOcean分配的标准端口（如PostgreSQL默认5432、MySQL默认3306），不支持自定义端口，私有网络连接时端口也保持标准值。
• 密码：默认情况下，DigitalOcean会自动生成随机密码并存入Terraform状态文件（.tfstate），digitalocean_database_cluster资源确实没有直接配置固定密码的参数。

可行替代方案 #

1. 创建自定义数据库用户（推荐） #

虽然无法修改管理员用户名，但可以通过digitalocean_database_user资源创建固定用户名和密码的自定义用户，满足日常连接需求：

resource "digitalocean_database_cluster" "example" {
  name       = "example-cluster"
  engine     = "postgres"
  version    = "14"
  size       = "db-s-1vcpu-1gb"
  region     = "nyc1"
  node_count = 1
}

resource "digitalocean_database_user" "custom_user" {
  cluster_id = digitalocean_database_cluster.example.id
  name       = "my_fixed_user"  # 自定义固定用户名
  password   = "MySecurePass_123"  # 自定义固定密码
}

该用户可配置对应数据库权限，完全替代管理员用户完成日常操作。

2. 管理员密码的手动修改（不推荐） #

如果必须使用默认管理员用户并设置固定密码，只能通过DigitalOcean控制面板或DO API手动修改，但这种操作会导致Terraform状态文件中的密码与实际值不一致，后续执行terraform apply可能触发密码重置，破坏自动化流程的一致性，需谨慎使用。

总结 #

• 管理员用户名、端口属于DigitalOcean托管数据库的原生限制，无法自定义
• 推荐通过创建自定义数据库用户实现固定用户名和密码的需求，这也是符合最佳实践的方案
• 尽量避免手动修改管理员密码，防止与Terraform状态冲突

内容的提问来源于stack exchange，提问作者Pau Trepat