mentoriaiac / template-modulo-terraform

Requirements

Name	Version
terraform	>= 1.0.0
hashicups	~> 0.3.1

Providers

Name	Version
hashicups	0.3.1

Modules

No modules.

Resources

Name	Type
hashicups_order.order	resource
hashicups_coffees.all	data source

Inputs

Name	Description	Type	Default	Required
order	Mapa de cafe e quantidade	map(number)	n/a	yes

Outputs

Name	Description
order_id	n/a

Como usar esse módulo

Acesse o passo-a-passo

template-modulo-terraform's Issues

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform.

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform

Hoje o projeto do tfsec uma boa opção para realizarmos validações de segurança do codigo terraform que produzimos.
E como uma validação de segurança é importante que ele seja executado no pipeline do projeto

DoD

• Durante a execução do CI ter uma etapa para o tfsec

Sugestão de implementação

Utilizar o Makefile do projeto Makefiles para executar o tfsec.

Usar o Provider Hashicups como exemplo no template.

Change Request

O template do modulo de terraform utilizar um resource para criar arquivo local, atualmente funciona porem não é o melhor exemplo.

A Hashcorp disponibiliza uma aplicação e um provider para usar como teste.

Hashicups App:
GitHub - hashicorp-demoapp/product-api-go: Products API written in Go
Provider: https://registry.terraform.io/providers/hashicorp/hashicups/latest/docs

Proposta: Mudar modulo de exemplo para usar o Hashicups como exemplo.

Hashicups Docker Compose

DoD

• - Documentação de como executar a aplicação do HashiCups localmente.
• - O modulo deve ter o "How-To-Use-This-Module" que crie um pedido de café no Hashicup.

Reorganização dos diretórios do template

Dependencias

https://learn.hashicorp.com/tutorials/terraform/module#what-is-a-terraform-module

Problema

É preciso reorganizar a estrutura de arquivos deste repositório template para conter os arquivos Terraform (.tf) que escrevem o módulo na raiz, e não em um subdiretório.

Remover linha terraform-wrapper do github actions

Remover linha terraform-wrapper do github actions

Esta opção terraform-wrapper quando false não deixa o github actions salvar o resultado dos outputs do terraform na variável steps.<id_step>.outputs.stdout.

DoD

• CI do github actions sem a opção terraform_wrapper: false.

Trecho

template-modulo-terraform/.github/workflows/ci.yml

Line 22 in af30412

terraform_wrapper: false

Refs:

• https://github.com/marketplace/actions/hashicorp-setup-terraform

Colocar CICD centralizado

Precisamos de um ponto único para configurar todos os nosso CICDs.

Exemplo: https://github.com/mentoriaiac/iac-modulo-github/blob/main/.github/workflows/ci.yml

Arquivo terraform.inc versionado no template

Descrevendo o problema

O arquivo terraform.inc está versionado no template do módulo, o que é um problema pois ele não está recebendo atualizações do repositório padrão do Makefile da mentoriaiac.

Este arquivo deve ser apagado do diretório how-to-use-this-module e incluído no .gitignore para não ser versionado novamente.

Reproduzindo o problema

Arquivo : https://github.com/mentoriaiac/template-modulo-terraform/blob/main/how-to-use-this-module/terraform.inc

DoD

• Diretório how-to-use-this-module sem o arquivo terraform.inc.

Modificar CI padrão para utilizar o Makefile terraform.inc

Modificar CI padrão para utilizar o Makefile terraform.inc

Hoje no nosso exemplo de como utilizar o modulo nós temos a implementação base do repositório Makefiles.

Porem hoje nós utilizamos no CI a implementação do binário terraform diretamente:

template-modulo-terraform/.github/workflows/ci.yml

Lines 18 to 32 in af30412

	- name: Setup Terraform
	uses: hashicorp/setup-terraform@v1
	with:
	terraform_version: 1.0.0
	terraform_wrapper: false
	- name: Terraform Format
	id: fmt
	run: terraform fmt -check
	continue-on-error: true
	- name: Terraform Init
	id: init
	run: terraform init

Acho que seria legal no nosso CI padrão ter a execução do Makefile, ou no exemplo de como utilizar o modulo.

 - name: Terraform Format 
   id: fmt 
   run: make fmt
   continue-on-error: true 

 - name: Terraform Init 
   id: init 
   run: make init

DoD

• ter implementado na execução do terraform o makefile do Makefiles.

Criar outros exemplos próprios pra terraform

• Makefile
• Exemplo de README
• LICENSE
• .gitignore

Criar o CI exemplo

Nesse CI tem que ter:

• Linter
• terraform validate
• Ferramenta externa de validação de QA

Links de sugestões de ferramentas externas de validação de QA:

• https://www.codeac.io/

Sugestão para analise de ferramenta SL pra

• https://terraform-compliance.com/
• https://github.com/bridgecrewio/checkov/