mentoriaiac / iac-modulo-cloudflare

mentoriaiac

How to

"How-to" são documentos que tem uma série muito clara de passos para executar uma tarefa muito especifica.

Nesse tipo de documento, temos um objetivo muito claro e passos mais detalhados possível para fazer você executar uma tarefa. O ideal é que esses passos tenham toda informação para que pessoas de todos os níveis possam executar.

Obs: Nem todo "how-to" estará perfeito na sua primeira versão. Sendo assim, vamos pensar de forma ágil e entrega contínua, a ideia é entregar um material e melhorarmos ele como o passar do tempo.

Lista de how-to:

• Como criar uma issue no github

iac-modulo-cloudflare's Issues

Criação de pipeline com validação

No momento o módulo não possui validação automatizada, o que requer validação manual antes de qualquer pr ser aprovada e não garante o estado funcional do trunk

Para isto precisamos criar uma pipeline que faça ao menos a validação estática do código terraform

Colocar CICD centralizado

Precisamos de um ponto único para configurar todos os nosso CICDs.

Exemplo: https://github.com/mentoriaiac/iac-modulo-github/blob/main/.github/workflows/ci.yml

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform

Hoje o projeto do tfsec uma boa opção para realizarmos validações de segurança do codigo terraform que produzimos.
E como uma validação de segurança é importante que ele seja executado no pipeline do projeto

DoD

• Durante a execução do CI ter uma etapa para o tfsec

Sugestão de implementação

Utilizar o Makefile do projeto Makefiles para executar o tfsec.

Essa issue é derivação desta template-modulo-terraform/issue-8