Configurazione degli agent Schematics per utilizzare un registro privato

Gli agent supportano l'utilizzo di provider Terraform personalizzati originati da un registro Terraform privato con lavori Terraform Schematics. Il supporto per utilizzare i provider personalizzati non è disponibile nel servizio a più tenant condiviso Schematics. È disponibile solo con gli agenti. gli agent non includono un registro del provider locale o privato. Inoltre, gli utenti possono configurare il registro sulla rete privata degli utenti accessibile agli agenti.

Per impostazione predefinita, quando vengono eseguiti i lavori Schematics, la CLI Terraform scarica i plug-in del provider Terraform richiesti o i moduli Terraform dal registro Terraform pubblico tramite internet o la rete pubblica. Quando un agent viene distribuito su una rete privata, le politiche di sicurezza stabiliscono che un proxy o un sito di mirroring deve essere utilizzato per scaricare e memorizzare nella cache i plug-in del provider. Inoltre, è possibile che si desideri ospitare i provider Terraform sviluppati in modo personalizzato in un registro privato per configurare le risorse specifiche dell'ambiente.

Per questi casi di utilizzo, Terraform consente la configurazione del download del provider da registri di provider alternativi utilizzando un blocco provider_installation nella configurazione della CLI Terraform. Ciò consente la personalizzazione del comportamento di installazione predefinito Terraform. Consulta la documentazione Terraform per l'installazione del provider per ulteriori dettagli sulla configurazione del download del provider.

Negli agent, le seguenti due variabili di ambiente dello spazio di lavoro possono essere utilizzate per configurare la CLI Terraform per fare riferimento a un repository alternativo e selezionare i provider per nome e spazio dei nomi da questo registro.

• Il repository privato, il sito Web o l'istanza Artifactory di TF_NETWORK_MIRROR_URL Terraform in cui sono ospitati i provider Terraform personalizzati.
• Il nome e lo spazio dei nomi TF_NETWORK_MIRROR_PROVIDER_NAME del provider che deve essere scaricato dall'ubicazione personalizzata. Fai riferimento alla documentazione Terraform per la denominazione del provider e gli spazi nomi. Se non specificato, il valore predefinito è tutti i provider in tutti gli spazi dei nomi "*/*" da scaricare dal registro privato.

Schematics genera automaticamente i seguenti parametri del file di configurazione della CLI Terraform. Durante l'esecuzione del lavoro, Terraform può utilizzare il registro privato per alcuni provider personalizzati che si intende utilizzare o in alternativa per tutti i provider.

provider_installation {
network_mirror {
url = "${TF_NETWORK_MIRROR_URL}"
include = ["${TF_NETWORK_MIRROR_PROVIDER_NAME}"]
}
direct {
exclude = ["TF_NETWORK_MIRROR_PROVIDER_NAME"]
}
}

provider_installation {
                network_mirror {
                        url = "https://name.artifactory.user.com/artifactory/api/terraform/user-terraform-local/providers/"
                        include = ["user_namespace/provider_name"]
                }
                direct {
                        exclude = ["user_namespace/provider_name"]
                }
}  

provider_installation {
                network_mirror {
                        url = "https://name.artifactory.user.com/artifactory/api/terraform/user-terraform-remote/providers/"
                        include = ["*/*"]
                }
                direct {
                        exclude = ["*/*"]
                }
        }

provider_installation {
                network_mirror {
                        url = "https://name.artifactory.user.com/artifactory/api/terraform/user-terraform-virtual/providers/"
                        include = ["*/*"]
                }
                direct {
                        exclude = ["*/*"]
                }
        }