如何将Terraform的aws_db_instance输出作为变量传入bash脚本执行DB操作

步骤1：在Terraform中定义输出变量 #

首先需要在你的Terraform代码中添加output块，将aws_db_instance资源的所需属性对外暴露：

output "rds_endpoint" {
  value       = aws_db_instance.你的实例名.address
  description = "RDS实例访问端点"
}

output "rds_port" {
  value       = aws_db_instance.你的实例名.port
  description = "RDS实例访问端口"
}

output "rds_username" {
  value       = aws_db_instance.你的实例名.username
  description = "RDS数据库用户名"
  sensitive   = true
}

output "rds_password" {
  value       = aws_db_instance.你的实例名.password
  description = "RDS数据库密码"
  sensitive   = true
}

output "rds_db_name" {
  value       = aws_db_instance.你的实例名.db_name
  description = "RDS默认数据库名称"
}

请将上述代码中的你的实例名替换为你实际定义的aws_db_instance资源的标识符。

方案一：Bash脚本主动拉取Terraform输出值 #

该方案适用于手动单独执行Bash脚本的场景，脚本直接调用terraform命令从状态文件拉取对应值：

# 拉取Terraform输出值，若脚本不在Terraform代码根目录执行，可添加--chdir /path/to/terraform/dir参数指定代码路径
RDS_MYSQL_ENDPOINT=$(terraform output -raw rds_endpoint)
PORT=$(terraform output -raw rds_port)
RDS_MYSQL_USER=$(terraform output -raw rds_username)
RDS_MYSQL_PASS=$(terraform output -raw rds_password)
RDS_MYSQL_BASE=$(terraform output -raw rds_db_name)

# *注意：mysql命令的-p参数和密码值之间不能留空格，否则会触发交互式密码输入导致执行失败
mysql -h $RDS_MYSQL_ENDPOINT -P $PORT -u $RDS_MYSQL_USER -p$RDS_MYSQL_PASS -D $RDS_MYSQL_BASE -e 'quit';

方案二：Terraform apply完成后自动触发脚本并传参 #

该方案适用于需要RDS创建完成后自动执行初始化操作的场景，通过null_resource的local-exec provisioner调用脚本并直接传参：

1. 在Terraform中添加null_resource配置

resource "null_resource" "init_rds_schema" {
  # RDS实例变更时才触发执行
  triggers = {
    rds_arn = aws_db_instance.你的实例名.arn
  }

  provisioner "local-exec" {
    command = <<EOT
      chmod +x /path/to/your/script.sh
      bash /path/to/your/script.sh ${aws_db_instance.你的实例名.address} ${aws_db_instance.你的实例名.port} ${aws_db_instance.你的实例名.username} ${aws_db_instance.你的实例名.password} ${aws_db_instance.你的实例名.db_name}
    EOT
  }
}

2. 调整Bash脚本接收位置参数

#!/bin/bash
# 按顺序接收Terraform传入的参数
RDS_MYSQL_ENDPOINT=$1
PORT=$2
RDS_MYSQL_USER=$3
RDS_MYSQL_PASS=$4
RDS_MYSQL_BASE=$5

mysql -h $RDS_MYSQL_ENDPOINT -P $PORT -u $RDS_MYSQL_USER -p$RDS_MYSQL_PASS -D $RDS_MYSQL_BASE -e 'quit';

注意事项 #

• 若Terraform状态存放在远程后端（如S3），terraform output会自动拉取远程状态的最新值，无需本地缓存
• 标记为sensitive的输出值不会在Terraform apply日志中明文打印，但通过terraform output -raw仍可正常获取
• 执行脚本前请确保运行环境已安装mysql客户端，且网络策略允许访问RDS实例的对应端口

内容的提问来源于stack exchange，提问作者Devops-Learner