Inicio Explorar Ayuda
Registro Iniciar sesión
AFS
/
xdr-terraform-live
2
0
Fork 0
Archivos Incidencias 0 Pull Requests 0 Wiki
Árbol: 71361b9214
Ramas Etiquetas
xdr-terraform-l...
/
common
/
aws
/
mdr-common-services
Fred Damstra [afs macbook] 71361b9214 Fixes Issues Encountered During `terragrunt-apply-all-everywhere` hace 4 años
..
000-mdradmin-bootstrap 87ac71ad57 Adds support for a "DISABLED" file to skip select modules hace 4 años
001-tfstate 87ac71ad57 Adds support for a "DISABLED" file to skip select modules hace 4 años
004-iam-okta 94716a39a4 Fixing apply errors in commercial hace 4 años
006-account-standards 38cafd0c44 Boy I am dumb and misspelled ref hace 4 años
006-account-standards-regional 9e0eebc2b9 Updates the GitHub URL hace 4 años
008-xdr-binaries 71b02cf659 Adds commerical policy, version bumps for KMS fixes hace 4 años
010-public-dns 26c26bac9a Updates Public DNS to Module with dmarc record hace 4 años
010-shared-ami-key 9e0eebc2b9 Updates the GitHub URL hace 4 años
011-defpoint_com-legacy-dns a6af27120b Tag bump for DMARC hace 4 años
015-security-vpc 71361b9214 Fixes Issues Encountered During `terragrunt-apply-all-everywhere` hace 4 años
019-qualys-service-account 9e0eebc2b9 Updates the GitHub URL hace 4 años
050-lcp-ami-sharing 9036d4af1a KMS keys for LCP AMIs, all US commercial regions hace 4 años
072-salt-master-inventory-role 9e0eebc2b9 Updates the GitHub URL hace 4 años
110-xdr-binaries-write-role 71b02cf659 Adds commerical policy, version bumps for KMS fixes hace 4 años
us-east-2 9036d4af1a KMS keys for LCP AMIs, all US commercial regions hace 4 años
us-west-1 9036d4af1a KMS keys for LCP AMIs, all US commercial regions hace 4 años
us-west-2 9036d4af1a KMS keys for LCP AMIs, all US commercial regions hace 4 años
README.md 671dc26b50 Initial Commit hace 5 años
account.hcl fd81f95dbe Cleans up account.hcl hace 4 años

README.md

README

I'm not sure if this is a helpful readme or not tbh

Authentication

A handful of these need the static access keys for the MDRAdmin account, mostly because at that point of setting up a new AWS account we don't have the okta integration in place.

Subfolders / subprojects

Subdirectory auth Purpose
000-mdradmin-bootstrap MDRAdmin + aws-mfa Configures MDRAdmin Account to have IAM rights to create terraform state
001-tfstate MDRAdmin + aws-mfa Creates TF state s3 bucket, dynamodb tables
005-iam okta + saml2aws Fundamental IAM setup - does OKTA linkage, sets up user roles and policies
common okta + saml2aws Variable / provider definitions used across multiple chunks