DEV Community
·
如何为 OpenTofu 和 Terraform 配置注册表镜像
内容提要
八月底，OpenTofu项目封锁了俄罗斯用户对其注册表的访问，并删除了多个俄罗斯提供商，导致用户迁移遇到问题。相比之下，HashiCorp限制了俄罗斯用户，但未删除提供商。文章介绍了绕过封锁的方法：Terraform通过配置镜像文件解决，OpenTofu则需使用Terraform的注册表并配置镜像，并提供了一些镜像网址。
关键要点
-
OpenTofu项目在八月底封锁了俄罗斯用户对其注册表的访问，并删除了多个俄罗斯提供商。
-
HashiCorp限制了俄罗斯用户的访问，但没有删除提供商。
-
绕过Terraform注册表封锁的方法是通过配置标准镜像文件。
-
用户需在主目录创建文件.terraformrc并配置镜像。
-
OpenTofu的情况更复杂，因为其删除了提供商的元信息，镜像无法解决新插件的问题。
-
用户可以使用与Terraform兼容的OpenTofu插件，通过配置.registry.terraform.io来绕过封锁。
-
用户需在主目录创建文件.tofurc并配置镜像。
-
在HCL代码中，需为每个提供商的source参数添加registry.terraform.io/前缀。
-
提供了一些可用的镜像网址，包括Yandex的镜像和其他替代镜像。
延伸问答
OpenTofu为什么封锁了俄罗斯用户的注册表访问？
OpenTofu在八月底封锁了俄罗斯用户对其注册表的访问，并删除了多个俄罗斯提供商，具体原因未明确说明。
如何为Terraform配置镜像以绕过注册表封锁？
用户需在主目录创建文件.terraformrc，并配置标准镜像文件，示例配置包括指定镜像网址和排除直接访问。
OpenTofu的情况与Terraform有什么不同？
OpenTofu删除了提供商的元信息，导致镜像无法解决新插件的问题，而Terraform则通过配置镜像文件可以正常使用。
如何为OpenTofu配置镜像？
用户需在主目录创建文件.tofurc，并配置镜像，确保在HCL代码中为每个提供商的source参数添加registry.terraform.io/前缀。
有哪些可用的镜像网址可以用于绕过注册表封锁？
可用的镜像网址包括Yandex的镜像、registry.comcloud.xyz、tf.org.ru、terraform-mirror.mcs.mail.ru和terraform.cloud.ru。
HashiCorp与OpenTofu在对待俄罗斯用户方面有什么不同？
HashiCorp限制了俄罗斯用户的访问，但没有删除提供商，而OpenTofu则封锁了访问并删除了多个俄罗斯提供商。
