Inicio Explorar Ayuda
Registro Iniciar sesión
AFS
/
xdr-terraform-live
2
0
Fork 0
Archivos Incidencias 0 Pull Requests 0 Wiki
Árbol: 4524a12bc6
Ramas Etiquetas
xdr-terraform-l...
/
prod
/
aws-us-gov
/
mdr-prod-malware
Jeremy Cooper [AFS MBP] 4524a12bc6 Updates tags for tfsec/checkov Ignore comments hace 3 años
..
005-iam 5cea7b75ca Updates tag for IAM tfsec Ignore Comments and legacy URL for IP list hace 3 años
006-account-standards 4524a12bc6 Updates tags for tfsec/checkov Ignore comments hace 3 años
006-account-standards-regional 1519a2cd30 Migrated most variables out of xdr-terraform-live and into xdr-terraform-modules hace 3 años
007-backups 1519a2cd30 Migrated most variables out of xdr-terraform-live and into xdr-terraform-modules hace 3 años
010-vpc-vmray 51f121668c Updates Modules Affected by Fred's IP Change hace 3 años
023-dns-resolver-instance 277c88dca3 Updates tfsec & checkov ignores + syntax updates hace 3 años
044-VMRay-Instances 0a8f8abfa2 Updates VMRay to Latest for increased root volume hace 3 años
072-salt-master-inventory-role 4524a12bc6 Updates tags for tfsec/checkov Ignore comments hace 3 años
README.md f6509ccb11 Adds a resolver instance to the VMRay VPC hace 3 años
account.hcl 5cea7b75ca Updates tag for IAM tfsec Ignore Comments and legacy URL for IP list hace 3 años

README.md

mdr-prod-malware

Account for hosting vmray and/or other malware detonation.

NOTE ON DNS

DNS resolvers exist in this account, in the vpc 010... However, the vpc relies on having dns resolvers to set the DHCP options.

So chicken/egg.

Here's how to do it.

1) Create the vpc with the default var.dns_servers. 2) Create the resolver 3) Update the VPC, overriding var.dns_servers with the IP from #2