Terraform访问远程私有模块注册表出现401未授权错误求助

1. 修复.terraformrc的语法格式 #

你的.terraformrc不符合Terraform的HCL语法规范，正确的凭证配置需要用大括号包裹块内容，修正后如下：

credentials "my_remote_registry" {
  token = "tokenvaluegoeshere"
}

注意检查注册表地址的拼写（你原配置里的registy少了一个r，应为registry），必须与模块源中的外部地址完全匹配，比如模块源是external.location/team/module，则credentials块的地址要写"external.location"。

2. 确认配置文件的加载路径 #

Mac系统中，Terraform默认读取用户主目录下的~/.terraformrc，而非项目目录中的文件。如果要使用项目目录下的配置，需要通过环境变量指定：

export TF_CLI_CONFIG_FILE="./.terraformrc"

设置完成后再执行terraform init。

3. 验证令牌有效性 #

直接用curl测试令牌是否能访问注册表的发现文档，排除令牌本身的问题：

curl -H "Authorization: Bearer tokenvaluegoeshere" https://external.location/.well-known/terraform.json

如果返回401，说明令牌无效、过期或权限不足，需联系注册表管理员核实。

内容的提问来源于stack exchange，提问作者luckyman80