mst-it https://blog.hatena.ne.jp/mst-it/ mito’s blog https://mitomito.hatenablog.jp/ Snyk Terraform IaC はじめに 実リソースとコードの差異を検出することをドリフト検出と言うそうです。 今回は、Terraformで作成したAWSリソースとtfstateファイルの差異を検出します。 Snykで試したかったことがこれです！ まとめ ドリフト検出を試して、おおむね満足のいく結果になりました。SGのインバウンドルール追加は検出されませんでしたが。理由は調査中です。 使いこなすには、ポリシーで何を検出しないか決めたり、コードの定義もデフォルトに任せず明記したほうがいいかも。 あと、結果をJSON形式で出力すれば、tfstateファイルに管理外のリソースをインポートしやすくなるかもしれないですね。 目次 はじ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fmitomito.hatenablog.jp%2Fentry%2F2022%2F08%2F29%2F190500" title=" [Snyk][Terraform] Snykで実リソースとtfstateファイルの差分を検出してみた - mito’s blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-08-29 19:00:00 rich https://mitomito.hatenablog.jp/entry/2022/08/29/190500 1.0 100%