Linux怎么安装配置Terraform实现基础设施即代码IaC-LINUX-PHP中文网

最可靠方式是直接安装hashicorp官方预编译二进制包，避免使用apt等系统包管理器导致版本滞后和provider缺失；需下载对应架构zip包、解压后移至/usr/local/bin，并配置镜像源与环境变量以确保init成功及凭据安全。

linux怎么安装配置terraform实现基础设施即代码iac

直接装 terraform 二进制文件最可靠，别用系统包管理器（如 apt install terraform）——Ubuntu/Debian 官方源里的版本通常滞后严重，且不带云 provider 插件，terraform init 会失败。

下载并安装最新版 `terraform` 二进制

HashiCorp 官方只提供预编译的 ZIP 包，Linux 上需手动解压并放到 /usr/local/bin。注意：版本号必须和官网发布页一致，不能硬写 1.9.0 这类旧值（当前最新稳定版是 1.9.8，以 releases.hashicorp.com/terraform 实际为准）：

curl -fsSL https://www.php.cn/link/3ea7c7dc755760b1847a7e90b6a764a91.9.8/terraform_1.9.8_linux_amd64.zip -o terraform.zip
unzip terraform.zip
sudo mv terraform /usr/local/bin/
terraform --version

如果提示 unzip: command not found，先运行 sudo apt install unzip -y
ARM64 系统（如树莓派、AWS Graviton）要换链接：把 _linux_amd64.zip 改成 _linux_arm64.zip
/usr/local/bin 必须在 $PATH 中；若 terraform --version 报“command not found”，检查 echo $PATH 是否含该路径

配置阿里云或 AWS Provider 前必须设环境变量

Provider 初始化失败（Error: No valid credential sources found）基本都因没配认证凭据。Terraform 不读 ~/.aws/credentials 或 ~/.aliyun/config.json，它只认特定环境变量：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

AWS：设 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY（推荐用 IAM 子用户密钥，禁用主账号）
阿里云：设 ALICLOUD_ACCESS_KEY 和 ALICLOUD_SECRET_KEY（RAM 用户 AK/SK，非主账号）
切勿把密钥写死在 provider.tf 里，否则 Git 提交即泄露
临时测试可用 export ALICLOUD_ACCESS_KEY=xxx，但生产环境建议用 ~/.bashrc 或 systemd user env

`terraform init` 卡住或报 plugin download 失败

国内直连 HashiCorp 的插件仓库（registry.terraform.io）极大概率超时或 403。必须配镜像源，否则 init 永远卡在 “Downloading plugin for provider”：

创建 ~/.terraformrc（注意是用户家目录，不是项目目录）

内容必须严格如下（URL 末尾斜杠不能少）：

provider_installation {
  network_mirror {
    url = "https://developer.aliyun.com/mirror/terraform/"
    include = ["registry.terraform.io/*/*"]
  }
  direct {
    exclude = ["registry.terraform.io/*/*"]
  }
}