使用 Terraform 腳本配置DevSecOps工具鏈的先決條件

在開始部署之前,請確保可部署架構的先決條件已到位。

  • 使用 Terraform 腳本配置DevSecOps工具鏈。
  • 實作DevSecOps工具鏈操作。

建立一個IBM Cloud®帳戶

建立一個 IBM Cloud帳戶。

根據您的IBM Cloud帳戶類型,對某些資源的存取可能會受到限制。 根據您的帳戶計劃限制,某些DevSecOps工具鏈所需的某些功能可能無法使用。 有關更多信息,請參閱 設定您的IBM Cloud帳戶 和 升級您的帳戶。

選擇秘密管理保管庫

確保您需要的所有機密值都儲存在機密管理保管庫中。

Secrets Manager與相關的IBM Cloud服務之間的比較 可以幫助您從各種機密管理和資料保護產品中進行選擇。

如果您還沒有您選擇的機密管理保管庫提供者的實例,請建立一個。 有關IBM Cloud® Secrets Manager的更多信息,請參閱 Secrets Manager入門。

建立資源群組

建立一個收集所有相關資源的資源組。

資源群組以可自訂的分組來組織您的帳戶資源,以便您可以為使用者指派一次對多個資源的存取權限。 每個工具鏈都與一個資源組相關聯。 預設情況下,工具鏈會建立在 Default 資源組中。 有關詳細信息,請參閱 建立資源組。

安裝IBM Cloud CLI 和目錄管理插件

如果您打算使用IBM Cloud CLI 部署DevSecOps應用程式生命週期管理,則必須安裝IBM Cloud CLI 和目錄管理 CLI 外掛程式:如下: