Terraform Google IAM 模块使用教程

最新推荐文章于 2024-09-13 08:05:13 发布

郁楠烈Hubert

最新推荐文章于 2024-09-13 08:05:13 发布

阅读量460

点赞数 11

本文链接：https://blog.csdn.net/gitblog_00228/article/details/142193788

版权

Terraform Google IAM 模块使用教程

terraform-google-iam Manages multiple IAM roles for resources on Google Cloud 项目地址: https://gitcode.com/gh_mirrors/te/terraform-google-iam

1. 项目的目录结构及介绍

terraform-google-iam/
├── examples/
│   ├── basic/
│   ├── organization/
│   ├── project/
│   └── README.md
├── modules/
│   ├── iam-project/
│   ├── iam-organization/
│   ├── iam-folder/
│   └── iam-member/
├── README.md
├── LICENSE
├── main.tf
├── variables.tf
├── outputs.tf
└── versions.tf

目录结构介绍

examples/: 包含多个示例目录，展示了如何在不同场景下使用该模块，如基本示例、组织级别、项目级别等。
modules/: 包含多个子模块，每个子模块对应不同的IAM管理场景，如项目级别、组织级别、文件夹级别等。
README.md: 项目的主文档，包含项目的概述、安装说明、使用方法等。
LICENSE: 项目的开源许可证文件。
main.tf: 主配置文件，定义了模块的资源和数据源。
variables.tf: 定义了模块的输入变量。
outputs.tf: 定义了模块的输出变量。
versions.tf: 定义了Terraform和提供者的版本要求。

2. 项目的启动文件介绍

main.tf

main.tf 是项目的主配置文件，通常包含以下内容：

module "iam_project" {
  source  = "terraform-google-modules/iam/google//modules/iam-project"
  version = "~> 7.0"

  project_id = var.project_id
  bindings   = var.bindings
}

启动文件介绍

module "iam_project": 定义了一个模块实例，用于管理项目的IAM策略。
source: 指定了模块的源路径。
version: 指定了模块的版本。
project_id: 输入变量，指定要管理的项目ID。
bindings: 输入变量，指定IAM绑定策略。

3. 项目的配置文件介绍

variables.tf

variables.tf 文件定义了模块的输入变量，示例如下：

variable "project_id" {
  description = "The ID of the project to apply the IAM bindings to."
  type        = string
}

variable "bindings" {
  description = "Map of role (key) and list of members (value) to add the IAM policies/bindings."
  type        = map(list(string))
}

配置文件介绍

variable "project_id": 定义了一个字符串类型的变量，用于指定项目ID。
variable "bindings": 定义了一个映射类型的变量，用于指定IAM绑定策略。

outputs.tf

outputs.tf 文件定义了模块的输出变量，示例如下：

output "project_id" {
  description = "The project ID that the IAM bindings were applied to."
  value       = var.project_id
}

output "bindings" {
  description = "The IAM bindings that were applied to the project."
  value       = var.bindings
}