我有一个Vault实例，我使用Terraform管理其中的策略和机密。在为新加入的团队创建适当的身份验证、策略和策略文档时，有几个重复的步骤，因为每个团队都有几个他们处理的应用程序。我想模块化重复的部分(策略文档、策略创建和团队应用程序的批准)，尽管每个应用程序都有一个略有不同的规则集。有没有一种方法可以创建策略文档，即只有在布
浏览 14提问于2021-08-06得票数 1
回答已采纳
如何在已经使用for_each循环的资源上实现local.daily映射循环，以便根据映射值创建备份策略名称？在下面的示例中，在资源名称上，我想用local.daily" name“值的值填充name字段。" { location = var.azure_region
tags = {environment = terra
浏览 15提问于2020-06-05得票数 0
我正在尝试使用Terraform在Azure中设置一个场景，其中Terraform创建：我的问题是在密钥库访问策略的定义中使用为函数app设置的MSI的对象id (原则id)，我怀疑我做错了什么(和/或愚蠢的)……azurerm_key_vault_access_policy.msi-test-to-ke
浏览 1提问于2018-08-02得票数 5
嗨，我正在尝试迭代一个对象列表，然后在这个循环中，使用一个动态块迭代一个列表，它是Terraform中的对象值。我的最终目标是创建一个基于策略列表的Vault策略，关键是路径名称，以及包含路径列表的值。\modules\policy_new\vault_policy.tf line 36, in data "vault_policy_document" "ad_hoc_policy_content":}}resou
浏览 8提问于2022-09-26得票数 -1
回答已采纳
我尝试将策略分配给现有存储帐户的Azure密钥库。问题是找不到如何获取分配策略所需的帐号(Principal_id)的UUID。我试图为数据找到正确的属性，但它看起来不存在于数据对象。因此，问题是我如何为现有存储帐户分配密钥存储库访问策略？resource "azurerm_key_vault_access_policy" "storage2" {
key_vault_id = azurerm_key_vault.keyvault.id
浏览 100提问于2021-06-17得票数 0
让我的Web应用程序在Azure的Terraform上给我的Storage写东西有个问题。请看我的代码，下面所有的构建，但我没有得到转储在存储帐户的日志。我需要创建一个存储blob还是web应用程序这样做？提供商：# Terraform Block required_v
浏览 11提问于2021-10-06得票数 1
回答已采纳
1回答
我在试着禁用金库上的软删除。但我做不到。这是我的地形代码： features { purge_soft_delete_on_destroy = trueazurerm_resource_group" "example" { location = "West Europe"
resource
浏览 2提问于2022-05-14得票数 0
回答已采纳
在配置WAF时，我习惯于配置最低优先级规则来阻止所有入站http/https通信。然后，我添加了更高的优先级允许规则来打开我所需要的访问。我不知道如何在Azure应用程序网关的WAF自定义规则中创建“阻止所有”规则？
浏览 7提问于2022-03-28得票数 0
回答已采纳
我正在尝试使用azurerm_postgresql_server资源块在Azure上创建Postgres服务器。相反，我得到了缺少必需参数的错误，并看到消息引用了缺少的属性，根据文档，这些属性是不推荐使用的。到目前为止，我已经尝试运行terraform init -upgrade，以防我之前尝试使用旧版本的提供程序创建Postgres，它会导致插件的缓存版本，但它没有任何效果。我不知道出了什么问题--是代码本身还是我机器上的terraform设置。下面是简化的代码片段和
浏览 9提问于2020-05-12得票数 2
回答已采纳
我已经使用Terraform几个月了，我的基础设施都是基于Terraform文件的，我现在可以更好地控制我们多个帐户中的资源。
但我有个大问题。但是，如果资源不是使用Terraform创建的，会发生什么呢？如果资源不是使用Terraform创建的，我只是不知道如何跟踪任何新的资源或其中的更改。
浏览 5提问于2020-08-31得票数 2
1回答
AvailabiltyValue > AvailabilityMax || AvailabiltyValue < AvailabilityMin) return true;这是我的验证规则。
浏览 2提问于2015-12-15得票数 1
回答已采纳
下面是我正在构建的一组terraform脚本的一个小片段。目标是定义一个IAM策略，它将附加到我将要创建的一个新的IAM角色上。目标是将环境值作为IAM文档中的S3前缀的一部分，而不是硬编码它。 required_providers { source = "hashicorp/aws" default_tags {
浏览 11提问于2022-06-18得票数 0
回答已采纳
我正在尝试在Vault中设置基于证书的身份验证。为了进行测试，我刚刚创建了一个干净的Vault设置。= "/etc/vault/vault_cert.pem" tls_disable_client_certsfalse
listener "t
浏览 3提问于2018-02-15得票数 3
我正在构建一个验证策略，规则集将验证我传入的xml文档，如果发现任何无效的内容，将引发不同类型的验证错误。然而，我想建立一个额外的规则，即“如果没有发现验证错误，就做点什么”。例如，规则如下所示
if doc.firstname=dog then isDocumentValidate=false；failedReason=‘必须是一个人’if doc.age=0 then isDocumentValidate=false；failedReason=‘必须是一个成人’if isDocumentValidat
浏览 0提问于2011-06-24得票数 1
回答已采纳
我正在使用Terraform v0.12.9，并试图有条件地使用存储为IAM策略文档的自定义策略创建桶策略。但当我像这样硬编码策略中的ip地址时，它起作用了是否有方法将IP地址作
浏览 10提问于2022-09-21得票数 0
回答已采纳
使用Terraform，我创建了一个Azure静态Web应用，如下所示。但是documentation并没有演示如何为资源设置应用程序设置。但是如何为使用Terraform创建的azure静态web应用程序设置应用程序设置呢？
浏览 37提问于2021-11-23得票数 0
回答已采纳
我正在使用Terraform在S3中创建一个存储桶，我想向其中添加“文件夹”和生命周期规则。一切都很好。
但是我希望能够在创建存储桶之后添加生命周期规则，但是我得到一个错误，告诉我该存储桶已经存在。(实际上，我
浏览 0提问于2019-03-27得票数 5
我在引用我在同一个模板中与KeyVault实例一起创建的用户分配的标识时遇到了问题。我已经搜索了关于如何引用托管身份的文档，我相信它看起来如下所示： } "enableSoftDelete&quo
浏览 6提问于2020-11-12得票数 3
回答已采纳
我不能创建一个SES规则，把电子邮件放入一个S3桶，已启用加密(在桶上)。添加允许SES的SESPut桶策略。，但在保存期间我得到了错误：“无法写入桶”SES规则保存现在成功。更新{
"Sid": "Allow SES to encrypt mess
浏览 0提问于2018-08-07得票数 3
我试图用Terraform构建一个Azure FrontDoor，但是当我试图配置两个前端，然后将其中一个绑定到自定义的HTTPS配置时，我遇到了一个问题。= azurerm_resource_group.Terraform.name routing_rulehttp_port = 80 weight = 50 en
浏览 12提问于2022-05-10得票数 -1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
