안녕하세요 여러분!
이것은 9 번째 에피소드를 담당하는 Kawasugi입니다.
코드 (IAC)로 인프라 (IAC)를 작성하여 코드를 작성하여 필요한 인프라 리소스를 만들 수있는 인프라가 일반적인 기술이되었습니다.
지금 가자.

슬롯 사이트 추천 IAC 관리의 이점은 무엇입니까

최근 고객의나는 Terraform으로 클라우드의 인프라를 코딩 했으므로 Terraform에서 사용하는 SaaS 서비스를 관리하고 싶습니다와 같은 요청을 듣습니다.
Terraform은 매우 다양한 IAC DE Facto Tool그렇게 말하는 것은 과장이 아닙니다.
공식 Terraform 웹 사이트에는 4,000 개의 테라 양식 제공 업체가 많이 있으며 Sysdig는 그 중 하나입니다.
슬롯 사이트 추천의 TerraForm 제공 업체는 아래 URL에서 찾을 수 있습니다.

https : //registry.terraform.io/providers/슬롯 사이트 추천labs/슬롯 사이트 추천/latest/docs

Terraform과 같은 Sysdig와 같은 타사 제품의 SaaS 관리 :

• 관리자간에 더 쉬운 구성 공유
• 다른 시스템에 대한 용도 변경
• GIT를 사용하여 코드를 관리하면 설정을 쉽게 시각화 할 수 있습니다.
• 인프라와 함께 번들 관리 관리는 운영을 자동화하고 관리 비용을 줄일 수 있습니다
• 재난 발생시 빠른 회복

등다양한 혜택을 즐기십시오할 수 있습니다.

Terraform은 sysdig의 다음 기능을 코딩 할 수 있습니다 :

Monitor

경보 설정, 대시 보드 생성 등

Secure

행동 감지 정책 설정, 취약성 스캔 규칙 설정 등

common

사용자 설정, 알림 설정 등

이번에는 SysDig Secure에 사용자를 추가하고 각 기능에 액세스 할 수 있도록 노력할 것입니다.
사용자에게 액세스 권한을 부여하려면 팀에 가입해야합니다 (슬롯 사이트 추천 사양).
그래서 이번에는 TerraForm으로 다음을 설정하려고합니다.

1. 사용자 생성
2. 팀을 만들고 사용자 가입하고 팀 관리자 권한을 할당

슬롯 사이트 추천 사용자 권한 관리 세부 정보는 아래 URL에서 찾을 수 있습니다. 관심이 있으시면 살펴보십시오.

https : //docs.슬롯 사이트 추천.com/en/docs/administration/administration-settings/access-and-secrets/user-and-team-administration/

Terraform Verification

준비

이제 확인을 준비하여 시작하겠습니다.
다음은이 확인을 위해 미리 준비 할 것입니다.

1. 1. Sysdig SaaS와 통신 할 수있는 Terraform 실행 환경
   슬롯 사이트 추천 엔드 포인트와 통신 할 수 있어야합니다.
   각 지역의 엔드 포인트 정보는 아래 URL을 참조하십시오.
   https : //docs.슬롯 사이트 추천.com/en/docs/administration/saas-greal-and-ip-ranges/#슬롯 사이트 추천-platform-greations
2. 로그인 슬롯 사이트 추천 [settings] [user profile] API 토큰을 얻으려면.
   제품을 얻는 방법에 대한 자세한 정보는 공식 문서에도 나열되어 있으므로 아래 URL을 참조하십시오.
   https : //docs.슬롯 사이트 추천.com/en/docs/administration/administration-settings/user-profile-and-password/retrieve-the-슬롯 사이트 추천-api-token/

리뷰

먼저, 확인을위한 템플릿 파일 (.tf)을 만들어 봅시다.
Terraform에는 구성 정보, 제공자 정보, 변수 등이 템플릿 파일의 코드로 포함됩니다.

Terraform 실행 환경에 로그인하고 템플릿 파일을 실행하려는 디렉토리를 만듭니다.
*임의의 디렉토리 이름은 OK

$ mkdir 슬롯 사이트 추천-setting- terraform-blog

생성 된 디렉토리 아래에 다음 두 템플릿 파일을 만듭니다.
*템플릿 파일 이름은 이름이 될 수 있습니다
첫 번째는 슬롯 사이트 추천 SaaS에 연결하기위한 정보 및 제공자 정보가 포함 된 템플릿 파일 (Prudider.tf)을 만드는 것입니다.

Terraformhttps : //secure.슬롯 사이트 추천.com#사전 준비로 확인 된 값 1

두 번째는 슬롯 사이트 추천 SaaS의 설정을 정의하는 템플릿 파일 (user-setting.tf)을 만드는 것입니다 (아래 참조).
이번에는 사용자를 SysDig Secure에 추가하고 각 기능에 액세스 할 수있는 템플릿 파일입니다.

자원 "슬롯 사이트 추천_user" "test-user"

Terraform에서 리소스 블록에서 SysDig 설정을 정의하십시오.
첫 번째 줄의 자원 "슬롯 사이트 추천_user"는 다음 요소를 정의합니다.
이메일 : 새 사용자로 등록 할 이메일 주소
System_Role : 일반 또는 관리자 사용자를 정의합니다. 이번에는 "role_user"를 정의했으며 일반 사용자가 될 것입니다.

6 행의 자원 "슬롯 사이트 추천_secure_team"은 다음 요소를 정의합니다.
이름 : 사용자가 속한 팀의 이름. 이번에는 새로운 것을 만들고 있습니다.
user_roles : 사용자에게 할당 할 권한을 정의합니다. 사용자가 할당 한 권한과 이메일에서 역할을 정의합니다.
슬롯 사이트 추천는 팀 또는 사용자가 액세스를 제어 할 수있는 사양입니다. 사용자는 팀에 가입해야합니다.
이번에는 액세스 권한이 사용자마다 부여됩니다.

준비가되면 지금 Terraform을 실행 해보십시오
먼저 init 명령을 실행하여 슬롯 사이트 추천 제공 업체 정보를로드하십시오.

$ Terraform InitTerraform이 성공적으로 초기화되었습니다!

Terraform이 성공적으로 초기화되었습니다! 그것이 나타나면, 그것은 성공입니다.

적용 명령에 의해 정의 된 설정은 슬롯 사이트 추천 SaaS에 반영됩니다.
*값 입력 : 중간에 표시되므로 예를 입력하십시오

$ Terraform Apply완료하십시오! 자원 : 2 추가, 0 변경, 0 파괴.

실행 결과를 확인해 봅시다.
먼저 생성 한 사용자를 확인한 다음
슬롯 사이트 추천 [설정] [사용자] 화면에 로그인이 변경됩니다.

그것을 만든 사용자가있었습니다!

다음, 팀을 살펴 보겠습니다.
​​[설정] [팀]으로 변경됩니다.

우리는 또한 팀을 만들었으며, 또한 사용자에게 팀 관리자 권한이 할당 된 것을 보았습니다!
우리는 Terraform에 정의 된 설정이 완전히 반사되었음을 확인했습니다.

Last

최근 TerraForm으로 인프라를 관리하는 것이 일반적인 것처럼 보입니다. Terraform을 사용하여 Sysdig와 같은 SaaS 서비스를 관리하면 운영 비용을 줄일 수 있습니다. TerraForm으로 관리 할 수있는 SysDig 설정의 수가 증가하기를 기대합니다!
이 블로그에서는 보안 및 모니터링, 주로 SysDig, 컨테이너 및 Kubernetes를 계속 다룰 것입니다.
다른 기회를 위해 뵙겠습니다!

*이 시간에 소개 된 기능에 대한 자세한 정보는 아래 URL에서 찾을 수 있습니다.
https : //docs.슬롯 사이트 추천.com/en/docs/developer-tools/terraform-provider/

담당자 소개

담당자 이름

Kawasugi

댓글

저는 주로 3 년 동안 컨테이너와 Kubernetes 필드에서 일하고 있습니다. 우리는 또한 컨테이너 기술에 대한 회사 내에서 인식을 높이는 것을 적극적으로 홍보하고 있습니다.

품질 유지

Certified Kubernetes 관리자
Certified Kubernetes 보안 전문가