Integração do Secrets Manager no Schematics Terraform usando o console

Siga as etapas para habilitar o Secrets Manager em Schematics para se conectar com segurança ao Schematics Terraform.

1. Faça login no console IBM Cloud.
2. Clique no ícone Menu > Platform Automation > Schematics > Terraform > Criar espaço de trabalho.
   • Na seção Specify Template (Especificar modelo ):
     • GitHub, GitLab, ou Bitbucket repositório URL- <provide your Terraform template Git repository URL>.
     • Token de acesso pessoal- <leave it blank>. Você pode clicar em Open reference picker para selecionar sua referência de chave Secrets Manager. Para obter mais informações, consulte a criação de uma instância do Secrets Manager.
3. Na página Selecionar uma referência, selecione Conta, Instância de serviço e Segredo.
4. Clique em OK.
5. Clique em Create para criar um espaço de trabalho.

Observe a referência secreta de uma variável de entrada, que é armazenada como uma referência.

Etapas para integrar o Secrets Manager em Schematics usando a CLI

Siga as etapas para habilitar Secrets Manager em Schematics para atualizar com segurança o Terraform Schematics.

1. Baixe e instale a linha de comando e execute os comandos compartilhados para direcionar sua região, criar uma política de serviço para serviço, criar uma instância do Secrets Manager, fazer referência aos segredos em seu código do Terraform e aplicar.

   ibmcloud login --sso
   ibmcloud target -r <region>
   ibmcloud iam service-policy-create --source-service-name schematics --target-service-instance-name <your-secrets-manager-name> --roles "Viewer,SecretReader"
   ibmcloud secrets-manager secret-create --secret-type arbitrary --name <secret-name> --payload <secret-value>
   

2. Faça referência ao segredo em seu código do Terraform.

    variable "my_secret" {
    default = "ref://secrets-manager.<REGION>.<INSTANCE_NAME>/<SECRET_GROUP>/SECRET_NAME"
   }
   

3. Aplique o espaço de trabalho Schematics

   ibmcloud schematics workspace apply --id <WORKSPACE_ID>
   

Integração do Secrets Manager no Schematics Terraform usando a API

Siga as etapas para habilitar o Secrets Manager em Schematics para se conectar com segurança ao Schematics Terraform.

1. Siga as etapas para recuperar seu token de acesso do IAM e autenticar com o IBM Cloud Schematics usando a API.

2. Crie uma instância Secrets Manager (se ainda não tiver sido criada) usando seu endpoint de destino e a API do controlador de recursos IBM Cloud.

    curl -X POST /v1/resource_instances -H "Authorization: <iam_access_token>" -d '{"name": "my-secrets-manager",
    "target": "test-eu-de",
    "resource_group": "default",
    "resource_plan_id": "<plan-id-for-secrets-manager>"
    }'
   

3. Crie um segredo em Secrets Manager usando a API Secrets Manager.

    curl -X POST /api/v1/secrets/arbitrary  -H "Authorization: <iam_access_token>" -d '{"name": "my-token-secret","description": "Token for private Git repo","secret_group_id": "<secret-group-id>","resources": [],"payload": "your-token-value"}'
   

4. Criar um serviço para atender à política de IAM

    {
      "type": "service",
      "subjects": [{
        "attributes": [{
          "name": "serviceName",
          "value": "schematics"
        }]
      }],
      "roles": [
        { "role_id": "crn:v1:bluemix:public:iam::::role:Viewer" },
        { "role_id": "crn:v1:bluemix:public:iam::::role:SecretReader" }
      ],
      "resources": [{
        "attributes": [{
          "name": "serviceInstance",
          "value": "<secrets-manager-instance-id>"
        }]
      }]
    }
   

5. Faça referência ao segredo em seu arquivo de variáveis do Terraform usando o espaço de trabalho Schematics.

    variable "git_token" {
    default = "ref://secrets-manager.<REGION>.<INSTANCE_NAME>/<SECRET_GROUP>/SECRET_NAME"
   }
   

6. Atualize o espaço de trabalho com o modelo do Terraform para fazer referência ao segredo.

   curl -X PATCH /v1/workspaces/{workspace_id}
   

7. Aplique o espaço de trabalho com o modelo do Terraform.

   curl -X POST /v1/workspaces/{workspace_id}/actions/apply
   

Integração do Secrets Manager no Schematics Terraform usando o Terraform

Siga as etapas para habilitar o Secrets Manager em Schematics para se conectar com segurança ao Schematics Terraform.

1. Defina a instância Secrets Manager.

2. Criar um segredo em Secrets Manager. Você pode usar a CLI ou criar segredos manualmente. No Terraform, os segredos são normalmente referenciados, não criados diretamente.

3. Crie a política IAM Service-to-Service.

4. Faça referência ao segredo em Variáveis do Terraform. Substitua secret-id pela ID real do segredo armazenado em Secrets Manager.

    variable "git_token" {
    default = "ref://secrets-manager.<REGION>.<INSTANCE_NAME>/<SECRET_GROUP>/SECRET_NAME"
   }
   

5. Use o provedor Schematics Terraform ou a CLI para criar seu espaço de trabalho com a configuração anterior.