Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Konfigurieren Terraform Cloud für AppFabric
HashiCorp Terraform Cloudist das weltweit am häufigsten verwendete Multi-Cloud-Provisioning-Produkt. Das Terraform Ökosystem umfasst mehr als 3.000 Anbieter, 14.000 Module und 250 Millionen Downloads. Terraform Cloudist der schnellste Weg zur Einführung und bietet allesTerraform, was Praktiker, Teams und globale Unternehmen benötigen, um Infrastruktur aufzubauen und zusammenzuarbeiten und Risiken in Bezug auf Sicherheit, Compliance und betriebliche Einschränkungen zu bewältigen.
Aus AWS AppFabric Sicherheitsgründen können Sie Auditprotokolle und Benutzerdaten von empfangenTerraform Cloud, die Daten in das Open Cybersecurity Schema Framework (OCSF) -Format normalisieren und die Daten in einen Amazon Simple Storage Service (Amazon S3) -Bucket oder einen Amazon Data Firehose-Stream ausgeben.
Topics
AppFabric Unterstützung für Terraform Cloud
AppFabric unterstützt den Empfang von Benutzerinformationen und Auditprotokollen vonTerraform Cloud.
Voraussetzungen
Für AppFabric die Übertragung von Audit-Logs von Terraform Cloud zu unterstützten Zielen müssen Sie die folgenden Anforderungen erfüllen:
-
Um auf die Auditprotokolle zugreifen zu können, müssen Sie über einen Terraform Cloud Plus Edition-Plan verfügen und Eigentümer der Organisation sein. Weitere Informationen zu den Terraform Cloud Plänen finden Sie auf der HashiCorp Terraform Website unter TerraformPreise
. -
TBD-Auditprotokolle sind für Organisationen verfügbar, die über das Terraform Cloud Konto erstellt werden können.
Überlegungen zur Ratenbegrenzung
Terraform Cloudlegt der Terraform
Cloud API Ratenbegrenzungen fest. Weitere Informationen zu den Terraform Cloud API-Ratenbegrenzungen finden Sie unter API-Ratenbegrenzung
Überlegungen zur Datenverzögerung
Es kann zu einer Verzögerung von bis zu 30 Minuten kommen, bis ein Prüfereignis an Ihr Ziel gesendet wird. Dies ist auf Verzögerungen bei den Prüfereignissen zurückzuführen, die von der Anwendung bereitgestellt werden, sowie auf Vorkehrungen zur Reduzierung von Datenverlusten. Dies kann jedoch auf Kontoebene anpassbar sein. Wenn Sie Hilfe benötigen, wenden Sie sich an Support
Verbindung AppFabric zu Ihrem Konto herstellen Terraform Cloud
Nachdem Sie Ihr App-Bundle innerhalb des AppFabric Dienstes erstellt haben, müssen Sie sich AppFabric mit Terraform Cloud autorisieren. Gehen Sie wie folgt vor, um die für die Autorisierung Terraform Cloud erforderlichen Informationen zu finden. AppFabric
Erstellen Sie ein API-Token für eine Organisation
AppFabric integriert sich in Terraform Cloud die Verwendung eines Organisations-API-Tokens. Weitere Informationen zu den API-Token der Terraform Cloud Organisation finden Sie unter API-Token
-
Navigieren Sie zur Terraform CloudAnmeldeseite
und melden Sie sich an. -
Wählen Sie im linken Bereich Organisation, Einstellungen und dann API-Token aus.
-
Wählen Sie unter Organisationstoken die Option Organisationstoken erstellen und dann Token generieren aus.
-
(Optional) Geben Sie das Ablaufdatum oder die Uhrzeit des Tokens ein, oder erstellen Sie ein Token, das nie abläuft.
-
Kopieren und speichern Sie das Token. Das wirst du später brauchen AppFabric. Wenn Sie die Seite schließen, bevor Sie das Token speichern, müssen Sie das alte Token widerrufen und ein neues erstellen.
App-Autorisierungen
Tenant-ID
AppFabric fordert eine Mandanten-ID an. Die Mandanten-ID für Ihr Terraform Cloud Konto ist die aktuelle Organisations-URL Ihres Kontos. Sie finden diese, indem Sie sich bei Ihrer Terraform Cloud Organisation anmelden und die aktuelle Organisations-URL kopieren. Die Mandanten-ID sollte einem der folgenden Formate entsprechen:
https://app.terraform.io/app/organization_URL
Name des Mandanten
Geben Sie einen Namen ein, der diese eindeutige Terraform Cloud Organisation identifiziert. AppFabric verwendet den Namen des Mandanten, um die App-Autorisierungen und alle im Rahmen der App-Autorisierung erstellten Eingaben zu kennzeichnen.
Dienstkonto-Token
AppFabric fordert Ihr Dienstkonto-Token an. Das Dienstkonto-Token in AppFabric ist das Organisations-API-Token, in dem Sie es erstellt habenErstellen Sie ein API-Token für eine Organisation.
