Sécuriser vos déploiements Terraform par Nicolas Diez

Stocker vos remote states dans un bucket S3 c'est bien... Mais s'il est chiffré et que vous avez un verrou pour empêcher les accès concurrents c'est encore mieux ! Nous passerons en revue les ressources nécessaires pour mettre tout ceci en place et ferons également une revue du code Terraform pour automatiser l’ensemble.

Transcript

1. Sécuriser vos déploiements Terraform
2. Nicolas Diez Cloud Builder nicolas.diez@wescale.fr @claque2000
3. Sécuriser vos déploiements Terraform
4. Sécuriser vos déploiements Terraform Terraform • Infrastructure as code • Langage de description • Multi-cloud • Sauvegarde de l’état de l’infrastructure (tfstate)
5. Sécuriser vos déploiements Terraform Terraform backend • local • AWS S3 • HashiCorp Consul • Google Cloud Storage • ...
6. Sécuriser vos déploiements Terraform S3 backend terraform { backend "s3" { bucket = "meetup-paris-aws" key = « tfstates/example.tfstate" } }
7. Sécuriser vos déploiements Terraform Sécuriser les déploiements ? • Chiffrement des données • Déploiements non concurrents
8. Sécuriser vos déploiements Terraform
9. Sécuriser vos déploiements Terraform KMS • Chiffrement symétrique • Fortement intégré • Différents types de clés
10. Sécuriser vos déploiements Terraform Dynamodb • Base de données NoSQL • Réglages des performances • Création des informations de lock pour chaque module
11. Sécuriser vos déploiements Terraform On mélange et on obtient User
12. Sécuriser vos déploiements Terraform On mélange et on obtient DynamoDB User
13. Sécuriser vos déploiements Terraform On mélange et on obtient DynamoDB User
14. Sécuriser vos déploiements Terraform On mélange et on obtient DynamoDB S3 User
15. Sécuriser vos déploiements Terraform On mélange et on obtient DynamoDB S3 KMS User
16. Sécuriser vos déploiements Terraform On mélange et on obtient DynamoDB S3 KMS User
17. Sécuriser vos déploiements Terraform On mélange et on obtient DynamoDB S3 KMS User
18. Une petite code review ?
19. Sécuriser vos déploiements Terraform Et ça se trouve où ? • https://github.com/claque2000/terraform-aws-tfbackend • https://registry.terraform.io/modules/claque2000/tfbackend/aws/1.0.0
20. Sécuriser vos déploiements Terraform Questions ?
21. Merci ! 23 rue Taitbout 75009 Paris contact@wescale.fr