Terraform Cloud에서 Teleport Terraform 프로바이더 실행하기

HCP Terraform, Terraform Cloud, Terraform Enterprise에서 Teleport Terraform 프로바이더를 사용하여 동적 리소스를 관리하는 방법.

이 가이드에서는 HCP Terraform 또는 Terraform Enterprise를 사용하여 Teleport용 Terraform 프로바이더를 사용하는 방법을 설명합니다. 이 가이드는 Terraform 프로바이더를 로컬에서 실행하거나, 다른 CI/CD 환경 또는 단기간 클라우드 VM에서 실행하는 방법은 다루지 않습니다. 해당 경우에는 전용 가이드를 참조하세요: CI 또는 클라우드 VM에서 Terraform 프로바이더 실행 로컬에서 Terraform 프로바이더 실행 동작 방식 # Enterprise 자체 호스팅 Terraform Enterprise에서 Terraform Cloud 참여는 Teleport Enterprise가 필요합니다. 공개 HCP Terraform( https://app.terraform.io)에서 Terraform Cloud 참여는 Teleport Community Edition에서 지원됩니다. Terraform Cloud에서 Teleport Terraform 프로바이더를 실행할 때, 내장된 머신 및 워크로드 아이덴티티 지원을 사용하여 공유 비밀 없이 Teleport 클러스터에 동적으로 인증할 수 있습니다. 이 구성으로 실행할 때, Terraform 프로바이더는 Terraform Cloud의 워크로드 아이덴티티 토큰을 사용하여 Teleport Auth Service에 자신의 ID를 증명합니다. 이 가이드를 따르면서 Terraform Cloud 실행에서 참여 요청을 수락하도록 Teleport 클러스터를 구성하고, Terraform Cloud 참여 방법을 사용하여 인증하도록 프로바이더를 구성합니다. 이 가이드는 공개 HCP Terraform(Terraform Cloud라고도 함)과 자체 호스팅 Terraform Enterprise 모두에 적용됩니다. Spacelift와 같은 다른 CI/CD 플랫폼에서 실행되는 Terraform 또는 OpenTofu에는 적용되지 않으므로 , 이러한 환경에서 프로바이더를 구성하려면 일반 CI 및 클라우드 가이드 를 참조하세요. 사전 요구 사항 # 실행 중인 Teleport Enterprise 클러스터. Teleport를 시작하려면 무료 체험판에 가입 하거나 데모 환경을 구성 하세요. tctl and tsh clients. Installing `tctl` and `tsh` clients Teleport 클러스터의 버전을 확인합니다. tctl and tsh clients는 Teleport 클러스터 버전보다 최대 한 개의 메이저 버전까지만 뒤처질 수 있습니다. Proxy Service의 /v1/webapi/find 로 GET 요청을 보내고 JSON 쿼리 도구를 사용하여 클러스터 버전을 확인합니다. teleport.example.com:443 를 Teleport Proxy Service의 웹 주소로 바꿉니다: $ TELEPORT_DOMAIN=teleport.example.com:443 $ TELEPORT_VERSION="$(curl -s https://$TELEPORT_DOMAIN/v1/webapi/