Eseguire la migrazione da terraform-validator

gcloud beta terraform vet sostituisce il progetto open source terraform-validator, con alcune piccole differenze. Se esegui la migrazione della pipeline CI/CD per utilizzare gcloud beta terraform vet, dovrai apportare le seguenti modifiche.

1. Aggiorna il comando e gli argomenti

  • Sostituisci terraform-validator validate con gcloud beta terraform vet
  • Sostituisci --policy-path con --policy-library

Esempio di base:

# Old
terraform-validator validate ./tfplan.json --policy-path=/path/to/policy-library

# New
gcloud beta terraform vet ./tfplan.json --policy-library=/path/to/policy-library

Con la simulazione dell'identità dei service account:

# Old
GOOGLE_IMPERSONATE_SERVICE_ACCOUNT=account@project.iam.gserviceaccount.com
terraform-validator validate ./tfplan.json --policy-path=/path/to/policy-library

# New
gcloud beta terraform vet ./tfplan.json --policy-library=/path/to/policy-library \
  --impersonate-service-account=account@project.iam.gserviceaccount.com

2. (Facoltativo) Esegui l'upgrade dei modelli di vincolo

La documentazione di terraform-validator ha sempre fornito istruzioni su come scrivere le policy del framework dei vincoli v1alpha1. Esiste un formato più recente che consigliamo per la scrittura di nuove policy. Puoi anche eseguire l'upgrade delle policy esistenti per utilizzare il nuovo formato

Per le policy provenienti da github.com/GoogleCloudPlatform/policy-library, ti consigliamo di rimanere sincronizzato con il repository remoto.