mentoriaiac / iac-modulo-projeto-gcp

Modulo para criar projetos no gcp

Template Modulo Terraform

Este repositorio deve conter a estrutura básica para a criação de uma modulo do terraform.

$ module-example/

|--- main.tf
|--- variable.tf
|--- outputs.tf
|--- version.tf

Esses são os nomes de arquivos recomendados para um modulo mínimo, mesmo se estiverem vazios.

main.tf deve ser o ponto de entrada principal. Para um modulo simples, pode ser aqui que todos os recursos que são criados. Para uma modulo complexo pode ser divido em varios arquivos.

variables.tf e outputs.tf deve conter as declarações das variaves e as saidas respectivamente.

versions.tf deve contem as versões dos recursos/provedores

Requirements

Name	Version
Terraform	>= 0.13.0

Providers

Name	Version
local	n/a

Resources

Name	Type
local_file	resource
local_file	data source

Inputs

Name	Description	Type	Default	Required
ferramenta_1	exemplo de variavel	string	"terraform"	no
ferramenta_2	exemplo de variavel	string	"ansible"	no
programa	exemplo de variavel	string	"mentoria-iac"	no

Outputs

Name	Description
ferramentas	exemplo de saida

Testar localmente

Aqui você descreve como a pessoa que utilizar esse módulo pode testar localmente. Coloque todos os detalhes necessários para executar localmente.

iac-modulo-projeto-gcp's Issues

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform

Hoje o projeto do tfsec uma boa opção para realizarmos validações de segurança do codigo terraform que produzimos.
E como uma validação de segurança é importante que ele seja executado no pipeline do projeto

DoD

• Durante a execução do CI ter uma etapa para o tfsec

Sugestão de implementação

Utilizar o Makefile do projeto Makefiles para executar o tfsec.

Essa issue é derivação desta template-modulo-terraform/issue-8

Colocar CICD centralizado

Precisamos de um ponto único para configurar todos os nosso CICDs.

Exemplo: https://github.com/mentoriaiac/iac-modulo-github/blob/main/.github/workflows/ci.yml

Criar modulo terraform para criar projetos no gcp

DoD:

• Ter um modulo que crie um projeto no GCP.

No google tudo que é criado, é criado em um projeto. E este projeto podem ser habilitadas apis e configurações globais para o mesmo.
Este modulo pode ser um modulo wrapper para o modulo oficial do google.

A implementação dele poderia ser algo +- assim:

module "project-factory" {
  source  = "terraform-google-modules/project-factory/google"
  version = "~> 11.0.0"

  name                        = var.google_project_name
  random_project_id           = false
  org_id                      = data.google_organization.org.org_id
  billing_account             = data.google_billing_account.acct.id
  disable_services_on_destroy = false
}