Terraform Cloud

HashiCorp Terraform Cloudes el producto de aprovisionamiento multinube más utilizado del mundo. El Terraform ecosistema cuenta con más de 3000 proveedores, 14 000 módulos y 250 millones de descargas. Terraform Cloudes la forma más rápida de adoptarloTerraform, ya que proporciona todo lo que los profesionales, los equipos y las empresas globales necesitan para crear infraestructuras y colaborar en el ámbito de la infraestructura y gestionar los riesgos relacionados con la seguridad, el cumplimiento y las limitaciones operativas. Puede utilizarlos por motivos de seguridad AWS AppFabric para recibir registros de auditoría y datos de usuariosTerraform Cloud, normalizar los datos al formato Open Cybersecurity Schema Framework (OCSF) y enviar los datos a un bucket de Amazon Simple Storage Service (Amazon S3) o a una transmisión de Amazon Data Firehose.

AppFabric soporte para Terraform Cloud

AppFabric admite la recepción de información de usuario y registros de auditoría desdeTerraform Cloud.

Requisitos previos

AppFabric Para poder transferir los registros de auditoría Terraform Cloud a destinos compatibles, debe cumplir los siguientes requisitos:

• Para acceder a los registros de auditoría, debe tener un plan Terraform Cloud Plus Edition y ser el propietario de la organización. Para obtener más información sobre Terraform Cloud los planes, consulta Terraformlos precios en el HashiCorp Terraform sitio web.

• Los registros de auditoría por determinar están disponibles para las organizaciones que se pueden crear a partir de la Terraform Cloud cuenta.

Consideraciones de límites de velocidad

Terraform Cloud impone límites de velocidad a la API de Terraform Cloud. Para obtener más información sobre los límites de velocidad de las Terraform Cloud API, consulta la sección sobre la limitación de la velocidad de las API en la configuración general de administración de Terraform Cloud desarrolladores del sitio Terraform Cloud web. Si la combinación de las aplicaciones de Terraform Cloud API existentes AppFabric y las aplicaciones Terraform Cloud de API existentes supera los límites, es AppFabric posible que los registros de auditoría se retrasen.

Consideraciones sobre el retraso de datos

Es posible que se produzca un retraso de hasta 30 minutos para que un evento de auditoría se entregue a su destino. Esto se debe al retraso con el que la aplicación envía los eventos de auditoría, así como a las protecciones adoptadas para reducir la pérdida de datos. Sin embargo, esto puede personalizarse a nivel de cuenta. Para obtener ayuda, póngase en contacto con AWS Support.

AppFabric Conectarse a tu Terraform Cloud cuenta

Después de crear tu paquete de aplicaciones dentro del AppFabric servicio, debes autorizarlo AppFabric conTerraform Cloud. Para encontrar la información necesaria para realizar Terraform Cloud la autorización AppFabric, sigue estos pasos.

Crea un token de API de la organización

AppFabric se integra con Terraform Cloud el uso de un token de API de la organización. Para obtener más información sobre los tokens de API de la Terraform Cloud organización, consulta los tokens de API de la organización. Para crear una organización, siga las instrucciones de Creating Organizations. Para crear un token de API de una organizaciónTerraform Cloud, sigue estos pasos.

1. Ve a la Terraform Cloud página de inicio de sesión e inicia sesión.

2. Selecciona Organización, Configuración en el panel de la izquierda y, a continuación, elige los tokens de API.

3. En Tokens de organización, selecciona Crear un token de organización y, a continuación, selecciona Generar token.

4. (Opcional) Introduce la fecha u hora de caducidad del token o crea un token que nunca caduque.

5. Copia y guarda el token. Lo necesitarás más adelante AppFabric. Si cierras la página antes de guardar el token, debes revocar el token anterior y crear uno nuevo.

Autorizaciones de la aplicación

ID de inquilino

AppFabric solicitará una identificación de inquilino. El ID de inquilino de tu Terraform Cloud cuenta es la URL de la organización actual de tu cuenta. Para encontrarlo, inicia sesión en tu Terraform Cloud organización y copia la URL de la organización actual. El ID del inquilino debe seguir uno de los siguientes formatos:

https://app.terraform.io/app/organization_URL

Nombre de inquilino

Introduzca un nombre que identifique esta organización única de Terraform Cloud. AppFabric usa el nombre del inquilino para etiquetar las autorizaciones de la aplicación y cualquier incorporación creada a partir de la autorización de la aplicación.

Token de cuenta de servicio

AppFabric solicitará el token de tu cuenta de servicio. El token de la cuenta de servicio AppFabric es el token de la API de la organización en el que creasteCrea un token de API de la organización.