Recursos de certificados

Ver no Terraform Registry

Um certificado digital é o par de certificado SSL/TLS e chave privada que permite a uma aplicação responder por HTTPS. O Azion Terraform Provider gerencia os certificados do Certificate Manager com um recurso e os lê com dois data sources.

Recursos de certificado

Recurso	Descrição
`azion_digital_certificate`	Cria e gerencia um certificado digital.

azion_digital_certificate exige três argumentos do tipo string: name, o nome do certificado; certificate, o certificado SSL/TLS em formato PEM; e private_key, a chave privada em formato PEM. Ele exporta id, uma string que contém o ID único do certificado. A página do recurso no Terraform Registry lista todos os argumentos.

Data sources

Data source	Descrição
`azion_digital_certificates`	Lista certificados digitais.
`azion_digital_certificate`	Lê um certificado digital.

Exemplo

Esta configuração fixa a versão do provider, cria um certificado a partir de um arquivo de certificado e de um arquivo de chave privada na pasta certificates do diretório indicado por path.module, lê os certificados existentes e exibe o ID do certificado em um output. Ela lê o seu personal token da variável api_token que Primeiros passos com o Azion Terraform Provider declara.

HCL

01terraform {

02 required_providers {

03 azion = {

04 source = "aziontech/azion"

05 version = "2.0.0"

06 }

07 }

08}

10provider "azion" {

11 api_token = var.api_token

12}

14# Create digital certificate

15resource "azion_digital_certificate" "my_cert" {

16 name = "certificate-mydomain"

17 certificate = file("${path.module}/certificates/mydomain.pem")

18 private_key = file("${path.module}/certificates/mydomain-key.pem")

19}

21# Query existing certificates

22data "azion_digital_certificates" "all" {}

24output "certificate_id" {

25 value = azion_digital_certificate.my_cert.id

26}

Para manter o certificado e a chave privada fora do código da configuração, declare-os como variáveis sensíveis. Este bloco substitui o recurso azion_digital_certificate da configuração acima:

HCL

01variable "ssl_certificate" {

02 type = string

03 description = "SSL certificate in PEM format"

04 sensitive = true

05}

07variable "ssl_private_key" {

08 type = string

09 description = "SSL private key in PEM format"

10 sensitive = true

11}

13resource "azion_digital_certificate" "my_cert" {