Terraform 構成の作成
組織向けにサービス カタログ ソリューションをキュレートする場合、Terraform 構成（構成）を作成できます。ユーザーは、これを Terraform を使用してデプロイします。構成を作成したら、カタログに割り当てることでユーザーと共有できます。
このガイドでは、Cloud Build を使用して Terraform Docker イメージの最新バージョンで Terraform コマンドを実行し、Cloud Storage を使用してモジュールや状態ファイルなどの Terraform リソースを保存して管理します。
Terraform の使用に関するリソースとガイドについては、Google Cloud で Terraform を使用するをご覧ください。
始める前に
次の Identity and Access Management（IAM）ロールを付与されている必要があります。
- サービス カタログが有効になっている Google Cloud プロジェクトのカタログ管理者（
roles/cloudprivatecatalogproducer.admin）、またはカタログ マネージャー（roles/cloudprivatecatalogproducer.manager）。 - サービス カタログが有効になっているプロジェクトの Storage 管理者（
roles/storage.admin）。 ソリューションを作成するプロジェクトの Cloud Build 編集者（
roles/cloudbuild.builds.editor）。これらのロールを付与されていない場合は、組織の管理者に連絡してアクセス権をリクエストしてください。
- サービス カタログが有効になっている Google Cloud プロジェクトのカタログ管理者（
構成を再作成するプロジェクトで次の Cloud Build を設定します。
-
Cloud Build API を有効にします。
APIを有効にすると、次のステップで使用する Cloud Build サービスのアカウントが自動的に作成されます。
次の IAM ロールをサービス アカウントに付与します。
- プロジェクト編集者（
roles/editor） - Storage 管理者（
roles/storage.admin）
ロールを付与する手順については、Cloud Build サービス アカウントのアクセス権の構成をご覧ください。
- プロジェクト編集者（
-
Cloud Storage への構成ファイルのアップロード
サービス カタログの Terraform 構成ファイルは、Cloud Storage を使用して管理します。
Cloud Storage バケットを作成する
Cloud Storage を設定するには、組織に対してサービス カタログを有効にしたのと同じプロジェクト内でバケットを作成します。
- Google Cloud コンソールで、Cloud Storage の [バケット] ページに移動します。
- [バケットを作成] をクリックします。
- [バケットの作成] ページでユーザーのバケット情報を入力します。次のステップに進むには、[続行] をクリックします。
- [作成] をクリックします。
オブジェクトのバージョニングの有効化
Terraform の構成の削除や上書きを防ぐには、バケットのオブジェクトのバージョニングを使用する必要があります。オブジェクトのバージョニングを有効にするには、オブジェクトのバージョニングの使用に関する Cloud Storage のドキュメントをご覧ください。
バケットへのアクセスを許可する
組織内のユーザーが構成をデプロイする場合、Cloud Build サービス アカウントにバケットの読み取りアクセス権が必要です。ユーザーが構成をデプロイするのと同じ Cloud プロジェクトにバケットが保存されている場合、サービス アカウントにはすでにこのアクセス権があります。
ユーザーが別の Cloud プロジェクトで構成をデプロイする場合は、次のいずれかの方法を使用してバケットへのアクセスを許可します。
ストレージ オブジェクト閲覧者（
roles/storage.objectViewer）ロールをユーザーの Cloud Build サービス アカウントまたは Terraform 構成をデプロイする Google Cloud リソース（プロジェクト、フォルダまたは組織）に付与します。アクセス制御リスト（ACL）を使用して、バケットへのアクセスを管理します。
バケットへのアクセスの管理についての詳細は、Cloud Storage のアクセス制御の概要をご覧ください。
Terraform モジュールの作成とアップロード
Cloud Storage バケットを設定したら、すべての構成ファイルのコンテナである Terraform モジュールを作成してアップロードする必要があります。サービス カタログはモジュールを使用して JSON スキーマ ファイルを自動的に生成し、構成の変数を定義します。
現在のディレクトリの外部にあるモジュールを呼び出す場合は、相対パスの代わりにリモートパスを使用します。たとえば、source = "../../" ではなく source = "GoogleCloudPlatform/cloud-run/google" を使用します。
Google Cloud の一般的なユースケースのモジュールについては、Cloud Foundation Toolkit をご覧ください。
次のコードサンプルは、Terraform 構成ファイル main.tf を示しています。
variable "machine_type" {
type = string
default = "n1-standard-1"
}
variable "zone" {
type = string
default = "us-central1-a"
}
variable "deployment_identifier" {
description = "The unique name for your instance"
type = string
}
resource "google_compute_instance" "default" {
name = "vm-${var.deployment_identifier}"
machine_type = var.machine_type
zone = var.zone
boot_disk {
device_name = "boot"
auto_delete = true
initialize_params {
image = "debian-cloud/debian-11"
}
}
network_interface {
network = "default"
access_config {
// Ephemeral IP
}
}
}
モジュールを作成したら、ファイルを ZIP ファイルに圧縮します。モジュールが ZIP ファイルのルートに保存されていることを確認します（サブディレクトリを使用しないでください）。
続いて、zip ファイルをバケットにアップロードします。zip ファイルをアップロードする手順については、Cloud Storage のドキュメントにある オブジェクトのアップロードをご覧ください。
サービス カタログでの構成の作成
Terraform モジュールを使用して Cloud Storage バケットを設定したら、バケットを含むサービス カタログソリューションを作成します。
Terraform 構成をサービス カタログソリューションとして作成するには:
Cloud Console でサービス カタログ管理者の [ソリューション] ページに移動します。
[ソリューション] ページに移動[選択] をクリックして、Google Cloud プロジェクトを選択します。
[ソリューションを作成] をクリックします。プルダウン リストで、[Terraform 構成の作成] を選択します。
Terraform 構成の名前、説明、タグラインを入力します。タグラインとは、ユーザーがサービス カタログをブラウジングするときに表示されるソリューションの簡単な説明です。
[Terraform 構成へのリンク] に、Terraform モジュールの zip ファイルを含む Cloud Storage バケットへのリンクを指定します（
gs://my-terraform-bucket/my-zip-file.zipなど）。必要に応じて、ソリューションのアイコンをアップロードします。アイコンの推奨サイズは 80×80 ピクセルです。
必要に応じて、サポートリンクとクリエイターの連絡先情報を入力します。
必要に応じて、ソリューションのドキュメントへのリンクを追加します。
ソリューションのデプロイに使用する Terraform のバージョンを選択します。
[作成] をクリックします。
ソリューションが作成され、サービス カタログ管理者の [ソリューション] ページに表示されます。
次のスクリーンショットは、Terraform 設定の作成方法を示しています。
次のステップ
- Terraform 構成をカタログに割り当てて、組織内のユーザーがソリューションにアクセスしてデプロイできるようにする。
- 最新の Terraform 構成の詳細でソリューションを更新する。