IBM Cloud API キーを provider ブロックに提供する必要はありますか?

Schematics では、API キーを渡す必要はありません。

API キーが provider ブロックで定義されていない場合、 Schematics は、 IBM Cloud Kubernetes Service クラスターおよび VPC インフラストラクチャー・リソースを含むすべての IAM 対応リソースのユーザー IAM トークンを渡します。 ただし、 クラシック・インフラストラクチャーについては、IAMトークンは取得されないため、 provider ブロックにAPIキーを指定する必要があります。

IBM Cloud® のAPIキーが渡された場合、そのキーは IBM Cloud プラットフォームでの認証、 Schematics がリソースのAPIを操作するために必要なIAMトークンおよびIAMリフレッシュトークンの生成、およびプロビジョニング操作を実行するために付与された権限の判定に使用されます。

provider ブロックを構成する方法について詳しくは、provider ブロックの構成を参照してください。

ローカルの terraform.tfvars ファイルを使用できますか?

terraform.tfvars ファイルは、ネイティブのTerraformを使用する際に、 IBM Cloud のAPIキーやクラシック・インフラストラクチャーユーザー名などの機密情報を保存するために使用できるローカル変数ファイルです。 Terraform CLI を初期化する際に、Terraform が認証情報の読み込みを行うためには、ローカルマシンにこのファイル、または環境変数が存在している必要があります。

IBM Cloud Schematics では、ローカルの terraform.tfvars ファイルは使用しません。 代わりに、Terraform 構成ファイル内で変数を宣言し、ワークスペースの作成時にその変数の値を入力します。 変数の値は、後でワークスペースの詳細ページから変数を更新して変更できます。

Terraformのリモートステートはサポートされていますか？

Schematics には暗黙的なバックエンド・サポートが含まれており、リモート・バックエンドを定義する必要はありません。

Schematics ibm_schematics_output データ・ソースを使用して、他のワークスペースからワークスペースの状態情報にアクセスできます。 これにより、リモート・バックエンド・サポートとともにネイティブ Terraform で使用される remote_state データ・ソースが置き換えられます。 これは、Terraform ワークスペースへのアクセスを許可するのと同じ方法で機能します。

ibm_schematics_output データ・ソースを使用すると、組み込みの Schematics バックエンドに自動的にアクセスでき、ワークスペース情報に直接アクセスできます。 ibm_schematics_state データ・ソースも参照してください。

これらのデータソースの使用方法の詳細については、「 Terraform を使用したワークスペース間の状態へのアクセス管理 」を参照してください。

local-exec および remote-exec プロビジョナーが 30 分後に終了するのはなぜですか?

Terraform の local exec 操作と remote exec 操作には、 30 minutes の時間制限があります。 これは、すべてのユーザーが Schematics サービスを適切に使用できるようにするためです。 これを超えると、コマンドは終了し、ジョブの実行は失敗します。