azure - 有没有办法通过 Windows Azure 上的 Terraform 以 root 用户身份远程执行 shell 脚本

Question

我正在使用 Terraform 在 Azure 云上执行以下操作，

1. 在 Azure 上创建 RHEL 操作系统虚拟机。
2. 将 setup.sh 文件复制到新虚拟机。

3. 使用远程执行，我正在运行如下 setup.sh 脚本。

   provisioner "remote-exec" {
   inline = [
   "chmod +x /home/${var.admin_username}/setup.sh",
   "sudo /home/${var.admin_username}/setup.sh",
   ]
   connection {
   type     = "ssh"
   user     = "${var.admin_username}"
   password = "${var.admin_password}"
   host     = "${azurerm_public_ip.tf-vm-pip.fqdn}"
   }
   }
   

问题:在新虚拟机上运行的脚本需要 root 权限才能执行命令。

我尝试过以下方法，

1. user = "root"不起作用，因为我们在 Azure 上没有 root 用户密码。

2. 在内联 block 中尝试了 sudo su/sudo -i 。

   inline = [
   "chmod +x /home/${var.admin_username}/setup.sh",
   "echo "${var.admin_password}" | sudo -S su",
   "sudo /home/${var.admin_username}/setup.sh",
   ]
   

3. 修改 shell 脚本，以便每个命令都作为 sudo 执行，如下所示，

   echo "password" | sudo -S -k cmd1
   echo "password" | sudo -S -k cmd2
   echo "password" | sudo -S -k cmd3....
   

第三种解决方案适用于大多数命令。但由于安全问题而不是首选。

有没有办法通过 Azure 云上的 Terraform 以 root 用户身份远程安装脚本？

Answer 1

请使用自定义脚本扩展以 root 身份执行脚本。 请找到以下提到的链接供您引用。 http://hypernephelist.com/2019/06/25/azure-vm-custom-script-extensions-with-terraform.html