Domů Procházet Nápověda
Registrovat se Přihlásit se
AFS
/
xdr-terraform-live
2
0
Rozštěpit 0
Soubory Úkoly 0 Pull Requesty 0 Wiki
Strom: 77be0782d3
Větve Značky
xdr-terraform-l...
/
common
/
aws
/
mdr-common-services
Fred Damstra [afs macbook] 747d26deb6 Fixes issue with Firehose and KMS před 3 roky
..
000-mdradmin-bootstrap ac925e94dd Fixes for Updated Terraform před 3 roky
001-tfstate ac925e94dd Fixes for Updated Terraform před 3 roky
004-iam-okta ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
006-account-standards 747d26deb6 Fixes issue with Firehose and KMS před 3 roky
006-account-standards-regional ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
008-xdr-binaries ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
010-public-dns ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
010-shared-ami-key ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
011-defpoint_com-legacy-dns ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
015-security-vpc 2d8a8886fd Terminates the Security VPCs in Common Services před 3 roky
019-qualys-service-account ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
050-lcp-ami-sharing ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
072-salt-master-inventory-role 1bf45f2369 Updates Core Modules to Latest to incorporate tfsec recommendations před 3 roky
110-xdr-binaries-write-role ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
300-s3-xdr-trumpet ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
us-east-2 ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
us-west-1 ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
us-west-2 ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky
README.md 671dc26b50 Initial Commit před 5 roky
account.hcl ca7e99d645 Applied `terragunt hclfmt` to all modules před 3 roky

README.md

README

I'm not sure if this is a helpful readme or not tbh

Authentication

A handful of these need the static access keys for the MDRAdmin account, mostly because at that point of setting up a new AWS account we don't have the okta integration in place.

Subfolders / subprojects

Subdirectory auth Purpose
000-mdradmin-bootstrap MDRAdmin + aws-mfa Configures MDRAdmin Account to have IAM rights to create terraform state
001-tfstate MDRAdmin + aws-mfa Creates TF state s3 bucket, dynamodb tables
005-iam okta + saml2aws Fundamental IAM setup - does OKTA linkage, sets up user roles and policies
common okta + saml2aws Variable / provider definitions used across multiple chunks