Terraformを使用してAzure管理グループのリソースを手動でデプロイする

手順

1. Trend Vision Oneコンソールからテンプレートパッケージをダウンロードして、対象フォルダに保存してください。
   [Cloud Security] → Cloud Accounts → [Azure]に移動し、ウィザードに従ってテンプレートパッケージを生成してください。
2. 次のコマンドを使用して、テンプレートパッケージを解凍します。
   unzip cloud-account-management-mgmt-group-package-v2-[timestamp].zip

   注意 ダウンロードしたファイル名の[timestamp]を実際のタイムスタンプに置き換えてください。

3. 抽出されたフォルダに移動してください。
4. terraform.tfvarsファイルを編集して、デプロイメントを設定してください。
   1. Vision One構成セクションのすべてのプレースホルダー値を置き換えてください。
      テンプレートには、実際の値に置き換える必要がある__PLACEHOLDER__でマークされたプレースホルダーが含まれています。
   2. コメントを解除し、サブスクリプションの詳細で動的構成セクションを入力してください。

      exclusion_list          = ["sub-to-exclude-1", "sub-to-exclude-2"]
      primary_subscription_id = "your-primary-subscription-id"
      subscription_ids        = ["primary-sub-id", "member-sub-id-1", "member-sub-id-2"]
      subscription_name_map   = {
        "primary-sub-id"   = "Primary Subscription Name"
        "member-sub-id-1"  = "Member Subscription 1 Name"
      }

5. Terraformバックエンドを初期化します。
   • 集中型の状態管理には、次のコマンドを使用してください。

     terraform init \
       -backend-config="resource_group_name=vision-one-terraform-state" \
       -backend-config="storage_account_name=v1tfstate1a2b3c4d" \
       -backend-config="container_name=mgmt-group-state" \
       -backend-config="key=<management-group-id>/terraform.tfstate"

     注意 ストレージアカウント名と管理グループIDを実際の値に置き換えてください。

   • ローカル状態管理には、次のコマンドを使用してください。

     terraform init -backend=false

6. 次のコマンドを使用して計画された変更を確認します:
   terraform plan
7. 次のコマンドを使用してリソースをデプロイします:
   terraform apply