【Terraform第1回】環境構築

# Terraformをインストールするディレクトリに移動
$ pwd ~/<work-dir>

# Homebrewでtfenvをインストール
$ brew install tfenv

# インストール後に、バージョン確認
$ tfenv --version

# result
tfenv 3.0.0

# インストール可能なバージョンのリストを確認
$ tfenv list-remote

# 最新(記事執筆時)に近い２つのバージョンをインストールしていく
$ tfenv install 1.4.2
$ tfenv install 1.4.1

# 利用可能なtfenvのバージョンを確認
$ tfenv list
* 1.4.2 (set by /opt/homebrew/Cellar/tfenv/3.0.0/version)
  1.4.1

# 使用するバージョンをセット
# 今回は最新を使用
$ tfenv use 1.4.2

# result
Switching default version to v1.4.2
Default version (when not overridden by .terraform-version or TFENV_TERRAFORM_VERSION) is now: 1.4.2

# Gitが未インストールであれば、以下のコマンドを実行
$ brew install git

# インストール後に、バージョン確認
$ git --version

# result
$ git version 2.40.0

# git-secretsが未インストールであれば、以下のコマンドを実行
$ brew install git-secrets

# 全リポジトリにAWS認証情報のパターンを設定
$ git secrets --register-aws --global

# 現在のユーザーのGit設定ファイルの内容を確認
$ cat ~/.gitconfig

# result
[user]
name = conti0513
email = example@example.com
[core]
editor = code --wait
[init]
defaultBranch = tutorial
templatedir = ~/.git-templates/secrets
[secrets]
providers = git secrets --aws-provider
patterns = (A3T[A-Z0-9]|AKIA|AGPA|AIDA|AROA|AIPA|ANPA|ANVA|ASIA)[A-Z0-9]{16}
patterns = (\"|')?(AWS|aws|Aws)?_?(SECRET|secret|Secret)?_?(ACCESS|access|Access)?_?(KEY|key|Key)(\"|')?\\s*(:|=>|=)\\s*(\"|')?[A-Za-z0-9/\\+=]{40}(\"|')?
patterns = (\"|')?(AWS|aws|Aws)?_?(ACCOUNT|account|Account)_?(ID|id|Id)?(\"|')?\\s*(:|=>|=)\\s*(\"|')?[0-9]{4}\\-?[0-9]{4}\\-?[0-9]{4}(\"|')?

# EXAMPLE
# allowed = AKIAIOSFODNN7EXAMPLE
# allowed = wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY

# 新規リポジトリ作成時に、git-secretsがインストールされるよう設定

$ git secrets --install ~/.git-templates/secrets
$ git config --global init.templatedir '~/.git-templates/secrets'

# Terraformをインストールする「~/work-dir/」配下に作成
$ mkdir ~/work-dir/aws-secrets-test
$ cd ~/work-dir/aws-secrets-test

# Gitの新規リポジトリを作成
$ git init

#テスト用のAWS認証情報は~/.gitconfigのallowedのサンプルキーを参考にmain.tfを作成する

echo "aws_access_key_id = \"AKIAIOSFODNN8EXAMPLE\"\naws_secret_access_key = \"wJalrXUtnFEMI/K8MDENG/bPxRfiCYEXAMPLEKEY\"" > main.tf

# テスト用の「main.tf」を確認
$ cat main.tf

# result
aws_access_key_id = "AKIAIOSFODNN8EXAMPLE"
aws_secret_access_key = "wJalrXUtnFEMI/K8MDENG/bPxRfiCYEXAMPLEKEY"

# 動作確認
$ git add main.tf
$ git commit -m "secrets test"

# result
# 問題なく警報が出ることを確認
main.tf:1:aws_access_key_id = "AKIAIOSFODNN8EXAMPLE"
[ERROR] Matched one or more prohibited patterns
:
:

マネジメントコンソールにログイン
-> IAM画面
-> [ユーザー]
-> [対象のIAMユーザー] をクリック
-> [認証情報] タブ
-> [アクセスキーの作成] をクリック

# AWS CLIインストール後の確認コマンド
$ which aws

# result
# AWS CLIがインストールされたことを確認
/usr/local/bin/aws

# 以下のコマンで対話的に設定してく
$ aws configure

# 以下を対話的に入力
AWS Access Key ID [None]: *****************
AWS Secret Access Key [None]: ******************
Default region name [None]: ap-northeast-1
Default output format [None]:

# 以下のファイルが作成されていることを確認
ls -la ~/.aws/
total 16
drwxr-xr-x 4 yoshi staff 128 Mar 26 21:58 .
drwxr-x---+ 40 yoshi staff 1280 Mar 26 21:57 ..
-rw------- 1 yoshi staff 34 Mar 26 21:58 config
-rw------- 1 yoshi staff 116 Mar 26 21:58 credentials

# aws configure listを実行
# AWS CLI 認証情報が設定されたことを確認
$ aws configure list
aws configure list
Name Value Type Location
---- ----- ---- --------
profile None None
access_key ****************B26B shared-credentials-file
secret_key ****************UzBR shared-credentials-file
region ap-northeast-1 config-file ~/.aws/config

$ aws iam get-user
{
  "User": {
  "Path": "/",
  "UserName": "test",
  "UserId": "************************",
  "Arn": "arn:aws:iam::nnnnnnnnnnnn:user/test",
  "CreateDate": "2023-03-09T23:08:32+00:00",
  "PasswordLastUsed": "2023-03-26T12:49:51+00:00",
  "Tags": [
    {
      "Key": "*********************",
      "Value": "accesskey_terraform"
    }
    ]
  }
}