개인용 레지스트리를 사용하도록 Schematics 에이전트 구성

에이전트는 Schematics Terraform 작업과 함께 개인용 Terraform 레지스트리에서 소싱된 사용자 정의 Terraform 제공자의 사용을 지원합니다. 사용자 정의 제공자 사용에 대한 지원은 공유 멀티 테넌트 Schematics 서비스에서 사용할 수 없습니다. 에이전트에서만 사용 가능합니다. 에이전트에는 로컬 또는 개인용 제공자 레지스트리가 포함되지 않습니다. 또한 사용자는 에이전트에 액세스할 수 있는 사용자 사설 네트워크에서 레지스트리를 구성할 수 있습니다.

기본적으로 Schematics 작업이 실행될 때 Terraform CLI는 인터넷 또는 공용 네트워크를 통해 공용 Terraform 레지스트리에서 필수 Terraform 제공자 플러그인 또는 Terraform 모듈을 다운로드합니다. 에이전트가 사설 네트워크에 배치되면 보안 정책은 프록시 또는 미러 사이트가 제공자 플러그인 다운로드 및 캐싱에 사용되도록 지시합니다. 또한 환경 특정 리소스를 구성하기 위해 개인용 레지스트리에서 사용자 정의 개발 Terraform 제공자를 호스팅하는 것이 바람직할 수 있습니다.

이러한 유스 케이스의 경우 Terraform을 사용하면 Terraform CLI 구성에서 provider_installation 블록을 사용하여 대체 제공자 레지스트리에서 제공자 다운로드를 구성할 수 있습니다. 이를 통해 Terraform 기본 설치 동작을 사용자 정의할 수 있습니다. 제공자 다운로드 구성에 대한 자세한 정보는 제공자 설치 에 대한 Terraform 문서를 검토하십시오.

에이전트에서 다음 두 개의 작업공간 환경 변수를 사용하여 대체 저장소를 참조하고 이 레지스트리에서 이름 및 네임스페이스별로 제공자를 선택하도록 Terraform CLI를 구성할 수 있습니다.

• 사용자 정의 Terraform 제공자가 호스팅되는 TF_NETWORK_MIRROR_URL Terraform 개인용 저장소, 웹 사이트 또는 Artifactory 인스턴스입니다.
• 사용자 정의 위치에서 다운로드할 제공자의 TF_NETWORK_MIRROR_PROVIDER_NAME 이름 및 네임스페이스입니다. 제공자 이름 지정 및 네임스페이스에 대한 Terraform 문서를 참조하십시오. 지정되지 않은 경우 기본적으로 모든 네임스페이스 "*/*" 의 모든 제공자가 개인용 레지스트리에서 다운로드됩니다.

Schematics 는 다음 Terraform CLI 구성 파일 매개변수를 자동으로 생성합니다. 작업 실행 중에 Terraform은 사용하려는 소수의 사용자 정의 제공자에 대해 개인용 레지스트리를 사용하거나 모든 제공자에 대해 개인용 레지스트리를 사용할 수 있습니다.

provider_installation {
network_mirror {
url = "${TF_NETWORK_MIRROR_URL}"
include = ["${TF_NETWORK_MIRROR_PROVIDER_NAME}"]
}
direct {
exclude = ["TF_NETWORK_MIRROR_PROVIDER_NAME"]
}
}

provider_installation {
                network_mirror {
                        url = "https://name.artifactory.user.com/artifactory/api/terraform/user-terraform-local/providers/"
                        include = ["user_namespace/provider_name"]
                }
                direct {
                        exclude = ["user_namespace/provider_name"]
                }
}  

provider_installation {
                network_mirror {
                        url = "https://name.artifactory.user.com/artifactory/api/terraform/user-terraform-remote/providers/"
                        include = ["*/*"]
                }
                direct {
                        exclude = ["*/*"]
                }
        }

provider_installation {
                network_mirror {
                        url = "https://name.artifactory.user.com/artifactory/api/terraform/user-terraform-virtual/providers/"
                        include = ["*/*"]
                }
                direct {
                        exclude = ["*/*"]
                }
        }