कोड के रूप में टेराफॉर्म, मोनो रिपॉजिटरी और अनुपालन

1. इसे अवश्य टैग किया जाना चाहिए ताकि कोई भी परिवर्तन न हो।
2. किसी भी परिवर्तन का परीक्षण करने में सक्षम होना चाहिए।
3. परिवर्तन एक पारस्परिक समीक्षा के माध्यम से जाना चाहिए।

• परिवर्तन / आवश्यकता होने पर आप संपूर्ण रिपॉजिटरी को टैग कर सकते हैं
• किसी भी परिवर्तन, पीआर या पुश का परीक्षण किया जा सकता है।
• कोई भी बदलाव समीक्षा से गुजर सकता है।

module "from_mono_repo" {
 source = "git::ssh://.../<org>/<repo>.git//<my_module_dir>"
 ...
}
module "from_mono_repo_with_tags" {
  source = "git::ssh://..../<org>/<repo>.git//<mod_dir>?ref=1.2.4"
  ...
}
module "from_micro_repo" {
  source = "git::ssh://.../<org>/<mod_repo>.git"
  ...
}
module "from_micro_repo_with_tags" {
  source = "git::ssh://.../<org>/<mod_repo>.git?ref=1.2.4"
  ...
}

changed_modules=$(git diff --name-only $(git rev-parse origin/master) HEAD | cut -d "/" -f1 | grep ^aws- | uniq)

> terraform plan -detailed-exitcode

Feature: Ensure that we have encryption everywhere.

    Scenario: Reject if an S3 bucket is not encrypted
        Given I have aws_s3_bucket defined
        Then it must contain server_side_encryption_configuration

Feature: Ensure that we have encryption everywhere.

    Scenario: Reject if an S3 bucket is not encrypted with KMS
        Given I have aws_s3_bucket defined
        Then it must contain server_side_encryption_configuration
        And it must contain rule
        And it must contain apply_server_side_encryption_by_default
        And it must contain sse_algorithm
        And its value must match the "aws:kms" regex

resource "aws_kms_key" "mykey" {
 description             = "This key is used to encrypt bucket objects"
 deletion_window_in_days = 10
}

resource "aws_s3_bucket" "mybucket" {
 bucket = "mybucket"

 server_side_encryption_configuration {
   rule {
     apply_server_side_encryption_by_default {
       kms_master_key_id = "${aws_kms_key.mykey.arn}"
       sse_algorithm     = "aws:kms"
     }
   }
 }
}