如何为Terraform中libvirt_volume的source URL指定HTTP身份验证凭证

dmacvicar/libvirt provider支持在HTTP类型的镜像源地址中直接嵌入Basic Auth身份凭证，你可以通过以下两种方式配置：

方法1：直接在URL中嵌入凭证（临时测试用） #

如果是临时测试场景，你可以直接将用户名、密码按照http://<用户名>:<密码>@<镜像地址路径>的格式写入source字段，修改后的libvirt_volume配置示例如下：

resource "libvirt_volume" "centos7-qcow2" {
  name = "centos7.qcow2"
  pool = "default"
  source = "http://<替换为你的用户名>:<替换为你的密码>@10.1.1.160/Builds/14.7.1.10_0.39637/output/KVM/14.7.1.10_0.39637-disk1.qcow2"
  format = "qcow2"
}

注意：该方法会明文暴露凭证，仅推荐临时测试使用，正式环境请使用方法2。

方法2：使用Terraform敏感变量管理凭证 #

为了避免明文泄露凭证，你可以通过Terraform的敏感变量存储用户名和密码：

1. 新建variables.tf文件，定义敏感变量：

variable "image_repo_username" {
  type        = string
  description = "镜像仓库访问用户名"
  sensitive   = true
}

variable "image_repo_password" {
  type        = string
  description = "镜像仓库访问密码"
  sensitive   = true
}

2. 修改main.tf中的libvirt_volume配置，引用变量拼接source地址：

resource "libvirt_volume" "centos7-qcow2" {
  name   = "centos7.qcow2"
  pool   = "default"
  source = "http://${var.image_repo_username}:${var.image_repo_password}@10.1.1.160/Builds/14.7.1.10_0.39637/output/KVM/14.7.1.10_0.39637-disk1.qcow2"
  format = "qcow2"
}

3. 执行terraform apply前，通过环境变量传入凭证值即可：

export TF_VAR_image_repo_username="你的实际用户名"
export TF_VAR_image_repo_password="你的实际密码"
terraform apply

你也可以将凭证写入terraform.tfvars文件，需注意将该文件加入.gitignore规则，避免提交到代码仓库泄露敏感信息。

替代方案：本地预下载镜像 #

如果你的镜像站点不支持Basic Auth认证，你可以提前将镜像下载到Terraform执行的本地机器，将source字段改为本地文件路径即可：

source = "/本地存储路径/14.7.1.10_0.39637-disk1.qcow2"

内容的提问来源于stack exchange，提问作者Orly Orly