도움이 되었나요?
variable "panther_api_token" {
description = "Panther API 토큰"
type = string
sensitive = true
}
variable "panther_api_url" {
description = "Panther API URL"
type = string
}
variable "integration_label" {
description = "GCS 로그 소스 통합의 이름"
type = string
}
variable "gcs_bucket" {
description = "로그를 가져올 GCS 버킷의 이름"
type = string
}
variable "subscription_id" {
description = "GCS 버킷 알림을 위한 Pub/Sub 구독 ID"
type = string
}
variable "credentials_type" {
description = "인증 정보 유형(service_account 또는 wif)"
type = string
validation {
condition = contains(["service_account", "wif"], var.credentials_type)
error_message = "인증 정보 유형은 'service_account' 또는 'wif' 중 하나여야 합니다."
}
}
// 인증 변수는 credentials_type에 따라 다릅니다. 아래 표를 참조하세요
variable "credentials" {
description = "서비스 계정 JSON 키 또는 WIF 자격 증명 구성 파일 내용"
type = string
sensitive = true
}
variable "project_id" {
description = "Google Cloud 프로젝트 ID(WIF에는 필수, 서비스 계정에는 선택 사항)"
type = string
default = ""
}
// (선택 사항) log_stream_type = "JsonArray"일 때만 관련 있음
variable "json_array_envelope_field" {
description = "JSON 배열 스트림의 봉투(envelope) 필드"
type = string
default = ""
}
// (선택 사항) log_stream_type = "XML"일 때만 관련 있음
variable "xml_root_element" {
description = "XML 로그 스트림의 루트 요소 이름"
type = string
default = ""
}panther_api_token = "XXXXXXXXXX"
panther_api_url = "https://your-panther-url/v1"
integration_label = "my-gcs-logs"
gcs_bucket = "my-log-bucket"
subscription_id = "my-panther-subscription"
credentials_type = "service_account" // service_account 또는 wif
credentials = "{ ... }" // JSON 키파일 또는 자격 증명 구성 내용
project_id = "my-gcp-project" // WIF에는 필수, service_account에는 선택 사항
json_array_envelope_field = "" // 선택 사항, log_stream_type = "JsonArray"일 때만 관련 있음
xml_root_element = "" // 선택 사항, log_stream_type = "XML"일 때만 관련 있음terraform {
required_providers {
panther = {
source = "panther-labs/panther"
version = "~> 0.2.10"
}
}
}provider "panther" {
token = var.panther_api_token
url = var.panther_api_url
}
resource "panther_gcssource" "demo_gcs_source" {
integration_label = var.integration_label
log_stream_type = "JSON" // 옵션: Auto, JSON, JsonArray, Lines, XML
gcs_bucket = var.gcs_bucket
subscription_id = var.subscription_id
credentials_type = var.credentials_type
credentials = var.credentials
project_id = var.project_id // WIF에는 필수, service_account에는 선택 사항
prefix_log_types = [{
prefix = "audit-logs/"
excluded_prefixes = ["audit-logs/exclude/"]
log_types = ["GCP.AuditLog"]
}, {
prefix = "cloudtrail/"
excluded_prefixes = []
log_types = ["AWS.CloudTrail"]
}]
// (선택 사항) log_stream_type에 따라 구성
log_stream_type_options = {
json_array_envelope_field = var.json_array_envelope_field // "JsonArray"에 관련됨
xml_root_element = var.xml_root_element // "XML"에 관련됨
}
}