Vom Terraform-Validator migrieren

Vorschau

Dieses Produkt oder diese Funktion unterliegt den „Nutzungsbedingungen für Pre-GA-Angebote“ im Abschnitt „Allgemeine Nutzungsbedingungen“ der dienstspezifischen Nutzungsbedingungen. Pre-GA-Produkte und -Funktionen sind unverändert verfügbar und werden möglicherweise nur eingeschränkt unterstützt. Weitere Informationen finden Sie in den Beschreibungen der Startphase.

gcloud beta terraform vet ist ein Ersatz für das Open-Source-Projekt terraform-validator, mit einigen geringfügigen Unterschieden. Wenn Sie Ihre CI/CD-Pipeline zur Verwendung von gcloud beta terraform vet migrieren, müssen Sie die folgenden Änderungen vornehmen.

1. Befehl und Argumente aktualisieren

• terraform-validator validate durch gcloud beta terraform vet ersetzen
• --policy-path durch --policy-library ersetzen

Einfaches Beispiel:

# Old
terraform-validator validate ./tfplan.json --policy-path=/path/to/policy-library

# New
gcloud beta terraform vet ./tfplan.json --policy-library=/path/to/policy-library

Mit Identitätsübernahme des Dienstkontos:

# Old
GOOGLE_IMPERSONATE_SERVICE_ACCOUNT=[e-mail]
terraform-validator validate ./tfplan.json --policy-path=/path/to/policy-library

# New
gcloud beta terraform vet ./tfplan.json --policy-library=/path/to/policy-library \
  --impersonate-service-account=[e-mail]

2. (Optional) Einschränkungsvorlagen aktualisiern

Die Dokumentation terraform-validator enthielt in der Vergangenheit eine Anleitung zum Schreiben von v1alpha1 Constraint Framework-Richtlinien. Es gibt ein neueres Format, das wir für das Schreiben neuer Richtlinien empfehlen. Sie können auch vorhandene Richtlinien auf das neue Format aktualisieren.

Für Richtlinien aus github.com/GoogleCloudPlatform/policy-library wird empfohlen, diese mit dem Remote-Repository zu synchronisieren.