Google Cloud で利用できる Terraform ブループリント

ブループリントは、独自のソリューションを実装するための構成とポリシーが文書化されたパッケージです。このパッケージはデプロイして再利用できます。詳細については、ブループリントの概要をご覧ください。

このページでは、Terraform モジュールとしてパッケージ化され、Google Cloud のリソースの作成に使用できるブループリント / モジュールの一覧を示します。エンドツーエンドの 2 つの例もご覧いただけます。

エンドツーエンドのブループリント

以下のエンドツーエンドの例は、出発点としてフォークするように設計されています。これらの例は、本番シナリオで直接使用するのには適していません。

• サンプル基盤 - 安全なクラウド基盤を構築するための CFT モジュールの構成方法を示すリポジトリの例。

• CFT ファブリック - このリポジトリには、プロトタイピング用に設計された高度なサンプルが含まれています。

• 機密データを格納するデータ ウェアハウス

• AI での機密データの保護

ブループリント / モジュール

• address - Google Cloud IP アドレスを管理するための Terraform モジュール。

• bastion-host - このモジュールは、内部 VM へのアクセスに使用できる OS Login と IAP トンネリングと互換性のある踏み台インスタンス VM を生成します。

  • bastion-group
  • iap-tunneling

• bigquery - このモジュールを使用すると、Google Cloud 独自の BigQuery データセットとテーブルを作成できます。

  • authorization
  • udf

• bootstrap - 新しい Google Cloud 組織で Terraform の使用状況をブートストラップするためのモジュール。

  • cloudbuild

• cloud-datastore - Datastore の管理に役立つ Terraform モジュール。

• cloud-dns - このモジュールを使用すると、Cloud DNS の一般公開ゾーンまたは限定公開ゾーンとそれらのレコードを簡単に作成して管理できます。

• cloud-nat - このモジュールは独自の Cloud NAT の作成と構成を処理します。

• cloud-operations - このモジュールは、Google Cloud のオペレーション スイート（Logging と Monitoring）に関連するサブモジュールの集合です。

  • agent-policy

• cloud-router - Google Cloud で Cloud Router を管理します。

  • interconnect_attachment
  • interface

• cloud-run - カスタム ドメインをマッピングするオプションに沿って、アプリを Cloud Run にデプロイするための Terraform モジュール

• cloud-storage - このモジュールを使用すると、簡単に 1 つ以上の Cloud Storage バケットを作成し、それらの基本的な権限を任意のユーザーに割り当てることができます。

  • simple_bucket

• composer - Cloud Composer を管理するための Terraform モジュール

  • create_environment

• container-vm - このモジュールは、Compute Engine インスタンスへのコンテナのデプロイを簡素化します。

  • cos-coredns
  • cos-generic
  • cos-mysql

• data-fusion - [アルファ版] Cloud Data Fusion を管理するための Terraform モジュール

  • dataproc_profile
  • hub_artifact
  • instance
  • namespace
  • private_network
  • wait_healthy

• dataflow - このモジュールは、Dataflow の独自のジョブの構成とデプロイを処理します。

  • dataflow_bucket

• datalab - このモジュールは、GPU インスタンスをサポートし、DataLab インスタンスを作成します。

  • iap_firewall
  • instance
  • template_files

• endpoints-dns

• event-function - 関数を使用してロギング イベントに応答する Terraform モジュール

  • event-folder-log-entry
  • event-project-log-entry
  • repository-function

• folders - このモジュールを使用すると、同じ親の下に複数のフォルダを作成できます。

• forseti - Google Cloud に Forseti をインストールするための Terraform モジュール

  • client
  • client_config
  • client_gcs
  • client_iam
  • cloudsql
  • on_gke
  • real_time_enforcer
  • real_time_enforcer_organization_sink
  • real_time_enforcer_project_sink
  • real_time_enforcer_roles
  • rules
  • server
  • server_config
  • server_gcs
  • server_iam

• gcloud - Terraform 内で gcloud コマンドを実行するモジュール

  • kubectl-wrapper

• github-actions-runners- [アルファ版] Google Cloud でセルフホストの GitHub アクション ランナーを作成するモジュール

  • gh-runner-gke
  • gh-runner-mig-container-vm
  • gh-runner-mig-vm

• gke-gitlab - GKE に GitLab をインストールする

• group - Google グループを管理するための Terraform モジュール

• gsuite-export

• healthcare - このモジュールは独自の Google Cloud Healthcare データセットとストアを処理します。

• iam - この Terraform モジュールを使用すると、Google Cloud のリソースに対する複数の IAM ロールを非破壊的に簡単に管理できます。

  • artifact_registry_iam
  • audit_config
  • billing_accounts_iam
  • custom_role_iam
  • folders_iam
  • helper
  • kms_crypto_keys_iam
  • kms_key_rings_iam
  • member_iam
  • organizations_iam
  • projects_iam
  • pubsub_subscriptions_iam
  • pubsub_topics_iam
  • secret_manager_iam
  • service_accounts_iam
  • storage_buckets_iam
  • subnets_iam

• jenkins -

  • artifact_storage

• kms - キーリング、キーリング内の 0 個以上のキー、個々のキーに対する IAM ロール バインディングを管理するシンプルな Cloud Key Management Service モジュール。

• kubernetes-engine - GKE クラスタを構成するための Terraform モジュール。

  • acm
  • asm
  • auth
  • beta-private-cluster
  • beta-private-cluster-update-variant
  • beta-public-cluster
  • beta-public-cluster-update-variant
  • binary-authorization
  • config-sync
  • hub
  • k8s-operator-crd-support
  • private-cluster
  • private-cluster-update-variant
  • safer-cluster
  • safer-cluster-update-variant
  • services
  • workload-identity

• lb - ターゲット プールと転送ルールを使用した Compute Engine のモジュラー リージョン TCP ロードバランサ。

• lb-http - 転送ルールを使用した Compute Engine 用のモジュラー グローバル HTTP ロードバランサ。

  • dynamic_backends
  • serverless_negs

• lb-internal - 転送ルールを使用した Compute Engine のモジュラー内部ロードバランサ。

• log-export - このモジュールを使用すると、プロジェクト、フォルダ、または組織レベルでログ エクスポートを作成できます。

  • bigquery
  • bq-log-alerting
  • pubsub
  • storage

• memorystore - 完全に機能する Google Memorystore（redis）インスタンスを作成するための Terraform モジュール。

  • memcache

• network - Google Cloud で新しい VPC ネットワークを簡単に設定できるようにする Terraform モジュール。

  • fabric-net-firewall
  • fabric-net-svpc-access
  • firewall-rules
  • network-peering
  • routes
  • routes-beta
  • subnets
  • subnets-beta
  • vpc
  • vpc-serverless-connector-beta
  • ネットワーク テレメトリー

• org-policy - Google Cloud 組織のポリシーを管理するための Terraform モジュール。

  • bucket_policy_only
  • domain_restricted_sharing
  • restrict_vm_external_ips
  • skip_default_network

• project-factory - 共有 VPC、IAM、API などを使用した、独自の Google Cloud プロジェクトの作成と構成。

  • app_engine
  • budget
  • core_project_factory
  • fabric-project
  • gsuite_enabled
  • gsuite_group
  • project_services
  • quota_manager
  • shared_vpc_access
  • svpc_service_project

• pubsub - このモジュールを使用すると、Pub/Sub トピックとトピックに関連付けられたサブスクリプションを簡単に作成できます。

  • cloudiot

• sap - このモジュールは、SAP プロダクトをデプロイするための複数の独自のサブモジュールの集合です。

  • netweaver
  • sap_hana
  • sap_hana_ha
  • sap_hana_python

• scheduled-function - このモジュールを使用すると、イベントをトリガーするか関数を実行するように、スケジュールされたジョブを簡単に設定できます。

  • project_cleanup

• secret -

  • gcs-object
  • secret-infrastructure

• service-accounts - このモジュールを使用すると、1 つ以上のサービス アカウントを簡単に作成し、基本ロールを付与できます。

  • key-distributor

• slo - Stackdriver カスタム指標から Google Cloud に SLO を作成します。Google Cloud サービスやその他のシステムに SLO をエクスポートできます。

  • slo-generator
  • slo-native

• sql-db - Terraform 用のモジュラー Cloud SQL データベース インスタンス。

  • mssql
  • mysql
  • postgresql
  • private_service_access
  • safer_mysql

• startup-scripts - Terraform によって作成された VM に埋め込む有用な起動スクリプトのライブラリ

• utils - このモジュールは、特定の Google Cloud リージョンの略称を取得する方法を提供します。

• vault - Terraform を使用した Google Compute Engine への Vault のモジュール デプロイ

  • cluster

• vm - Google Cloud で VM をプロビジョニングするために使用できる独自のサブモジュールの集合です。

  • compute_disk_snapshot
  • compute_instance
  • instance_template
  • mig
  • mig_with_percent
  • preemptible_and_regular_instance_templates
  • umig

• vpc-service-controls - このモジュールは、独自の VPC Service Controls と Access Context Manager の構成とデプロイを処理します。

  • access_level
  • bridge_service_perimeter
  • regular_service_perimeter

• vpn - Cloud VPN を設定するための Terraform モジュール

  • vpn_ha