Eseguire la migrazione da terraform-validator

Anteprima

Questo prodotto o funzionalità è soggetto ai "Termini delle Offerte pre-GA" nella sezione Termini generali del servizio dei Termini specifici del servizio. I prodotti e le funzionalità pre-GA sono disponibili "così come sono" e potrebbero avere un supporto limitato. Per saperne di più, consulta le descrizioni della fase di lancio.

gcloud beta terraform vet sostituisce il progetto open source terraform-validator con alcune piccole differenze. Se esegui la migrazione della pipeline CI/CD per utilizzare gcloud beta terraform vet, dovrai apportare le seguenti modifiche.

1. Aggiorna il comando e gli argomenti

• Sostituisci terraform-validator validate con gcloud beta terraform vet
• Sostituisci --policy-path con --policy-library

Esempio di base:

# Old
terraform-validator validate ./tfplan.json --policy-path=/path/to/policy-library

# New
gcloud beta terraform vet ./tfplan.json --policy-library=/path/to/policy-library

Con la simulazione dell'identità degli account di servizio:

# Old
GOOGLE_IMPERSONATE_SERVICE_ACCOUNT=[e-mail]
terraform-validator validate ./tfplan.json --policy-path=/path/to/policy-library

# New
gcloud beta terraform vet ./tfplan.json --policy-library=/path/to/policy-library \
  --impersonate-service-account=[e-mail]

2. (Facoltativo) Eseguire l'upgrade dei modelli di vincolo

In passato, la documentazione di terraform-validator forniva istruzioni su come scrivere le norme del framework di vincoli di v1alpha1. Ora è disponibile un formato più recente che consigliamo per scrivere nuove norme. Puoi anche eseguire l'upgrade delle norme esistenti per utilizzare il nuovo formato

Per i criteri ricavati da github.com/GoogleCloudPlatform/policy-library, consigliamo di mantenere la sincronizzazione con il repository remoto.