首頁>編程相關>其他源碼
下載

Terraform Google 雲端儲存模組

此模組可以輕鬆建立一個或多個GCS儲存桶，並將其基本權限指派給任意使用者。

此模組將創建/觸發的資源/服務/啟動/刪除是：

  • 一個或多個GCS桶
  • 這些儲存桶的零個或多個 IAM 綁定

如果您只想建立單一儲存桶，請考慮使用簡單的儲存桶子模組。

相容性

此模組適用於 Terraform 0.13+ 並使用 Terraform 1.0+ 進行測試。如果您發現使用 Terraform >=0.13 不相容，請提出問題。如果您尚未升級且需要此模組的 Terraform 0.12.x 相容版本，則適用於 Terraform 0.12.x 的最新發布版本是 v1.7.1。

用法

該模組的基本用法如下： 

 module "gcs_buckets" {
  source  = " terraform-google-modules/cloud-storage/google "
  version = " ~> 8.0 "
  project_id  = " <PROJECT ID> "
  names = [ " first " , " second " ]
  prefix = " my-unique-prefix "
  set_admin_roles = true
  admins = [ " group:[email protected] " ]
  versioning = {
    first = true
  }
  bucket_admins = {
    second = " user:[email protected],user:[email protected] "
  }
}

功能範例包含在範例目錄中。

輸入

姓名描述類型預設必需的
管理員將被授予所有儲存桶上的 Roles/storage.objectAdmin 的 IAM 類型成員。 list(string) []不
自動分類小寫無前綴儲存桶名稱的可選映射 => 布林值，預設為 false。 map(bool) {}不
存儲桶管理員小寫無前綴名稱的映射 => 以逗號分隔的 IAM 風格的每個儲存桶管理員。 map(string) {}不
儲存桶創建者小寫無前綴名稱的映射 => 以逗號分隔的 IAM 風格的每個儲存桶創建者。 map(string) {}不
Bucket_hmac_key_admins小寫無前綴名稱的對應 => 以逗號分隔的 IAM 樣式每儲存桶 HMAC 金鑰管理員。 map(string) {}不
儲存桶生命週期規則特定儲存桶的附加生命週期規則。小寫無前綴名稱映射 => 要設定的生命週期規則清單。
地圖（設定（對象（{
 # 帶鍵的物件：
 # - type - 此生命週期規則的操作類型。支援的值：Delete 和 SetStorageClass。
 # - storage_class -（如果操作類型為 SetStorageClass，則為必要）受此生命週期規則影響的物件的目標儲存類別。
 動作=地圖（字串）

 # 帶鍵的物件：
 # - 年齡 - （可選）滿足此條件的物件的最小年齡（以天為單位）。
 # - created_before - （可選）RFC 3339 中物件的建立日期（例如 2017-06-13）以滿足此條件。
 # - with_state - （可選）匹配活動和/或存檔物件。支援的值包括：「LIVE」、「ARCHIVED」、「ANY」。
 # - matches_storage_class - （可選）滿足此條件的物件儲存類別的逗號分隔字串。支援的值包括：MULTI_REGIONAL、REGIONAL、NEARLINE、COLDLINE、STANDARD、DURABLE_REDUCED_AVAILABILITY。
 # - num_newer_versions - （可選）僅與版本化物件相關。滿足此條件的物件的較新版本的數量。
 # - custom_time_before - （可選）RFC 3339 格式 YYYY-MM-DD 中的日期。當物件的 customTime 元資料設定為早於此生命週期條件中使用的日期時，就滿足此條件。
 # - days_since_custom_time - （可選）自自訂時間元資料屬性起經過多少天後此條件變為真。
 # - days_since_noncurrent_time - （可選）僅與版本化物件相關。自物件的非當前時間戳以來經過的天數。
 # - noncurrent_time_before - （可選）僅與版本化物件相關。 RFC 3339 中物件變成非並發的日期（例如 2017-06-13）。
 條件=地圖（字串）
 }）））
 {}不
僅儲存桶策略停用指定儲存桶上的臨時 ACL。預設為 true。小寫無前綴名稱映射 => 布林值map(bool) {}不
存儲桶管理員小寫無前綴名稱的對應 => 以逗號分隔的 IAM 風格的每儲存桶儲存管理員。 map(string) {}不
儲存桶查看者小寫無前綴名稱的對應 => 以逗號分隔的 IAM 樣式每儲存桶檢視器。 map(string) {}不
科爾斯CORS 值的混合類型屬性的對應集。請在此處查看適當的屬性類型：https://www.terraform.io/docs/providers/google/r/storage_bucket.html#cors set(any) []不
創造者將被授予所有儲存桶上的 Roles/storage.objectCreators 的 IAM 風格成員。 list(string) []不
自訂放置配置小寫無前綴名稱的映射 => 自訂放置配置物件。格式與提供者文件中所述的相同 https://www.terraform.io/docs/providers/google/r/storage_bucket#custom_placement_config any {}不
基於預設事件的保留對新增至特定儲存桶的新物件啟用基於事件的保留。預設為 false。小寫無前綴名稱映射 => 布林值map(bool) {}不
加密金鑰名稱小寫無前綴名稱 => 字串的可選映射，空字串將被忽略。 map(string) {}不
資料夾小寫無前綴名稱映射 => 頂級資料夾物件清單。 map(list(string)) {}不
強制銷毀小寫無前綴名稱的可選映射 => 布林值，預設為 false。 map(bool) {}不
hmac_key_admins將被授予所有儲存桶上的 Roles/storage.hmacKeyAdmin 的 IAM 類型成員。 list(string) []不
hmac_service_accounts用於授予 GCS 存取權限的 HMAC 服務帳戶清單。 map(string) {}不
標籤貼在桶子上的標籤map(string) {}不
生命週期規則要設定的生命週期規則清單。格式與提供者文件 https://www.terraform.io/docs/providers/google/r/storage_bucket.html#lifecycle_rule 中所描述的相同，但 condition.matches_storage_class 應該是逗號分隔的字串。
設定（對象（{
 # 帶鍵的物件：
 # - type - 此生命週期規則的操作類型。支援的值：Delete 和 SetStorageClass。
 # - storage_class -（如果操作類型為 SetStorageClass，則為必要）受此生命週期規則影響的物件的目標儲存類別。
 動作=地圖（字串）

 # 帶鍵的物件：
 # - 年齡 - （可選）滿足此條件的物件的最小年齡（以天為單位）。
 # - created_before - （可選）RFC 3339 中物件的建立日期（例如 2017-06-13）以滿足此條件。
 # - with_state - （可選）匹配活動和/或存檔物件。支援的值包括：「LIVE」、「ARCHIVED」、「ANY」。
 # - matches_storage_class - （可選）滿足此條件的物件儲存類別的逗號分隔字串。支援的值包括：MULTI_REGIONAL、REGIONAL、NEARLINE、COLDLINE、STANDARD、DURABLE_REDUCED_AVAILABILITY。
 # - matches_prefix - （可選）滿足此條件的一個或多個符合名稱前綴。
 # - matches_suffix - （可選）滿足此條件的一個或多個符合名稱後綴。
 # - num_newer_versions - （可選）僅與版本化物件相關。滿足此條件的物件的較新版本的數量。
 # - custom_time_before - （可選）RFC 3339 格式 YYYY-MM-DD 中的日期。當物件的 customTime 元資料設定為早於此生命週期條件中使用的日期時，就滿足此條件。
 # - days_since_custom_time - （可選）自自訂時間元資料屬性起經過多少天後此條件變為真。
 # - days_since_noncurrent_time - （可選）僅與版本化物件相關。自物件的非當前時間戳以來經過的天數。
 # - noncurrent_time_before - （可選）僅與版本化物件相關。 RFC 3339 中物件變成非並發的日期（例如 2017-06-13）。
 條件=地圖（字串）
 }））
 []不
地點鏟鬥位置。 string "EU"不
記錄小寫無前綴名稱的對應 => 儲存桶日誌記錄配置物件。格式與提供者文件中所述的相同 https://www.terraform.io/docs/providers/google/r/storage_bucket.html#logging any {}不
名字儲存桶名稱後綴。 list(string)不適用是的
前綴用於產生儲存桶名稱的前綴。 string ""不
專案ID儲存桶項目 ID。 string不適用是的
公共訪問預防阻止公眾存取儲存桶。可接受的值是繼承或強制執行的。如果繼承，則僅當儲存桶受公共存取阻止組織策略約束時，此儲存桶才會使用公共存取封鎖。 string "inherited"不
隨機後綴為所有儲存桶名稱添加相同但隨機的 4 個字元後綴bool false不
保留政策保留策略值映射。格式與提供者文件中所述的相同 https://www.terraform.io/docs/providers/google/r/storage_bucket#retention_policy any {}不
設定管理員角色將 Roles/storage.objectAdmin 角色授予 admins 和 bucket_admins。 bool false不
設定創建者角色向創建者和bucket_creators授予roles/storage.objectCreator角色。 bool false不
set_hmac_access設定對 GCS 的 S3 相容存取。 bool false不
set_hmac_key_admin_roles將roles/storage.hmacKeyAdmin 角色授予hmac_key_admins 和bucket_hmac_key_admins。 bool false不
設定存儲管理員角色將roles/storage.admin 角色授予storage_admins 和bucket_storage_admins。 bool false不
設定查看者角色向查看者和bucket_viewers授予roles/storage.objectViewer角色。 bool false不
軟刪除策略要套用的軟刪除策略。小寫無前綴名稱映射 => 軟刪除策略。格式與提供者文件中所述的相同 https://www.terraform.io/docs/providers/google/r/storage_bucket.html#nested_soft_delete_policy map(any) {}不
儲存管理員將被授予所有儲存桶上的 Roles/storage.admin 的 IAM 類型成員。 list(string) []不
儲存類別桶存儲類。 string "STANDARD"不
版本控制小寫無前綴名稱的可選映射 => 布林值，預設為 false。 map(bool) {}不
觀眾將被授予所有儲存桶上的 Roles/storage.objectViewer 的 IAM 風格成員。 list(string) []不
網站網站價值地圖。支援的屬性：main_page_suffix、not_found_page map(any) {}不

輸出

姓名描述
apphub_service_uri Apphub 所使用的 CAIS 樣式的 URI。
桶桶資源（一次性使用）。
水桶將資源儲存為清單。
桶映射按名稱儲存資源。
hmac_keys HMAC 密鑰列表。
姓名儲存桶名稱（一次性使用）。
名字儲存桶名稱。
名稱列表儲存桶名稱列表。
網址儲存桶 URL（一次性使用）。
網址儲存桶 URL。
網址列表儲存桶 URL 清單。

要求

這些部分描述了使用此模組的要求。

軟體

以下相依性必須可用：

  • 地形 >= 0.13.0
    • 對於 Terraform v0.11，請參閱上面的相容性部分
  • 適用於 GCP 插件的 Terraform Provider >= v4.42

服務帳號

必須使用具有以下角色的使用者或服務帳戶憑證來配置此模組的資源：

  • 儲存管理員： roles/storage.admin

專案工廠模組和 IAM 模組可以組合使用，以提供應用了必要角色的服務帳戶。

蜜蜂

必須使用啟用了以下 API 的專案來託管該模組的資源：

  • Google 雲端儲存 JSON API： storage-api.googleapis.com

專案工廠模組可用於配置啟用必要 API 的專案。

貢獻

有關為本模組做出貢獻的信息，請參閱貢獻指南。

展開
附加信息
相關應用
爲您推薦
相關資訊 全部