Comment créer un utilisateur de base de données et lui attribuer un rôle avec terraform ?

La création d'utilisateurs et de rôles est une fonction du serveur SQL, et non de la plateforme Azure. En tant que tel, le fournisseur ARM de Terraform ne s'en occupe pas, et pour autant que je sache, Terraform ne dispose pas d'un fournisseur MSSQL pour ce travail (il dispose de MYSQL et Postgres). Vous devrez effectuer ce travail en utilisant des scripts SQL.

Voici comment j'ai procédé en utilisant postgres/psql.

Tout d'abord, générez le hachage md5 du mot de passe en ajoutant le nom d'utilisateur au mot de passe :

$ echo -n mypasswordbob|md5sum
fd9c9714184c4ae189ca83f1c21aeeb8

Ajoutez la chaîne 'md5' au hachage résultant pour obtenir la forme de mot de passe crypté que Postgres acceptera : md5fd9c9714184c4ae189ca83f1c21aeeb8

Ajoutez ensuite un fichier modèle autonome contenant les commandes de base de données que vous souhaitez exécuter :

data "template_file" "db_roles" {
  vars {
    username_bob = "bob"
    password_bob = "md5fd9c9714184c4ae189ca83f1c21aeeb8"
  }
  template = <<EOF

  create user $${username_bob};
  alter user $${username_bob} WITH ENCRYPTED PASSWORD '$${password_bob}';

  EOF
}

Enfin, ajoutez un provisioner remote-exec dans le cadre de la création de votre serveur :

  provisioner "remote-exec" {
    inline = [
      "set -x",
      "cat > db_roles.sql <<EOL\n${data.template_file.db_roles.rendered}\nEOL",
      "psql -U myuser < db_roles.sql",
    ]
  }

Utilisez le provisionneur de fichiers Terraform pour déployer le SQL, puis utilisez le provisionneur remote-exec pour le charger dans SQL Server.