Aprovisione recursos do Google SecOps com o Terraform

O HashiCorp Terraform é uma ferramenta de infraestrutura como código (IaC) que lhe permite aprovisionar e gerir a infraestrutura na nuvem. O Terraform oferece plug-ins denominados fornecedores que lhe permitem interagir com fornecedores de nuvem e outras APIs. Pode usar o fornecedor do Terraform para Google Cloud aprovisionar e gerir Google Cloud recursos, incluindo o Google SecOps.

Esta página apresenta a utilização do Terraform com o Google SecOps, incluindo uma introdução ao funcionamento do Terraform e alguns recursos para ajudar a começar a usar o Terraform com o Google Cloud. Também encontra links para documentos de referência do Terraform para o Google SecOps, exemplos de código e guias para usar o Terraform para aprovisionar recursos do Google SecOps.

Para obter instruções sobre como começar a usar o Terraform para o Google Cloud, consulte o artigo Instale e configure o Terraform ou o início rápido do Terraform para o Google Cloud .

Como funciona o Terraform

O Terraform tem uma sintaxe declarativa e orientada para a configuração, que pode usar para descrever a infraestrutura que quer aprovisionar no seu Google Cloud projeto. Depois de criar esta configuração num ou mais ficheiros de configuração do Terraform, pode usar a CLI do Terraform para aplicar esta configuração aos seus recursos do Google SecOps.

Os passos seguintes explicam como funciona o Terraform:

1. Descreve a infraestrutura que quer aprovisionar num ficheiro de configuração do Terraform. Não precisa de escrever código que descreva como aprovisionar a infraestrutura. O Terraform aprovisiona a infraestrutura por si.
2. Executa o comando terraform plan, que avalia a sua configuração e gera um plano de execução. Pode rever o plano e fazer alterações conforme necessário.

3. Executa o comando terraform apply, que realiza as seguintes ações:

   1. Aprovisiona a sua infraestrutura com base no seu plano de execução invocando as APIs Google SecOps correspondentes em segundo plano.
   2. Cria um ficheiro de estado do Terraform, que é um ficheiro JSON que mapeia os recursos no seu ficheiro de configuração para os recursos na infraestrutura do mundo real. O Terraform usa este ficheiro para manter um registo do estado mais recente da sua infraestrutura e para determinar quando criar, atualizar e destruir recursos.

   3. Quando executa terraform apply, o Terraform usa o mapeamento no ficheiro de estado para comparar a infraestrutura existente com o código e fazer atualizações conforme necessário:

      • Se um objeto de recurso estiver definido no ficheiro de configuração, mas não existir no ficheiro de estado, o Terraform cria-o.
      • Se um objeto de recurso existir no ficheiro de estado, mas tiver uma configuração diferente da do ficheiro de configuração, o Terraform atualiza o recurso para corresponder ao ficheiro de configuração.
      • Se um objeto de recurso no ficheiro de estado corresponder ao seu ficheiro de configuração, o Terraform deixa o recurso inalterado.

Recursos do Terraform para o Google SecOps

Os recursos são os elementos fundamentais na linguagem Terraform. Cada bloco de recursos descreve um ou mais objetos de infraestrutura, como redes virtuais ou instâncias de computação.

A tabela seguinte indica os recursos do Terraform disponíveis para o Google SecOps:

Serviço Google SecOps	Recursos do Terraform
API Chronicle – v1beta	google_chronicle_data_access_label google_chronicle_data_access_scope google_chronicle_reference_list google_chronicle_retrohunt google_chronicle_rule google_chronicle_rule_deployment google_chronicle_watchlist
API Chronicle – v1	google_chronicle_data_access_label google_chronicle_data_access_scope google_chronicle_reference_list google_chronicle_retrohunt google_chronicle_rule google_chronicle_rule_deployment google_chronicle_watchlist

O que se segue?

• Documentação do Google Cloud Terraform
• Google Cloud documentação do fornecedor na HashiCorp
• Infraestrutura como código para Google Cloud