Acasă Explorează Ajutor
Înregistrare Autentificare
AFS
/
xdr-terraform-live
2
0
Bifurcare 0
Fisiere Probleme 0 Trageți solicitările 0 Wiki
Arbore: e376633b8b
Ramuri Etichete
xdr-terraform-l...
/
common
/
aws-us-gov
/
afs-mdr-common-services-gov
Fred Damstra [afs macbook] 7708509726 Updates 300-s3-trumpet to latest to grant customer accounts access 4 ani în urmă
..
000-mdradmin-bootstrap 87ac71ad57 Adds support for a "DISABLED" file to skip select modules 4 ani în urmă
001-tfstate 87ac71ad57 Adds support for a "DISABLED" file to skip select modules 4 ani în urmă
004-iam-okta 6ba2f01d6c Adds Trumpet S3 Bucket 4 ani în urmă
006-account-standards 6ba2f01d6c Adds Trumpet S3 Bucket 4 ani în urmă
006-account-standards-regional ae8ee4b028 Cleans up stragglers for TF14 4 ani în urmă
008-xdr-binaries 866afc059e Updated .terraform.lock.hcl files 4 ani în urmă
010-shared-ami-key 866afc059e Updated .terraform.lock.hcl files 4 ani în urmă
015-security-vpc d7ad5eeff5 Updates VPCs to 1.24.2 4 ani în urmă
019-qualys-service-account 866afc059e Updated .terraform.lock.hcl files 4 ani în urmă
021-qualys-connector-role 866afc059e Updated .terraform.lock.hcl files 4 ani în urmă
050-lcp-ami-sharing 866afc059e Updated .terraform.lock.hcl files 4 ani în urmă
072-salt-master-inventory-role 12a14e192f Updates TF to 0.15.1 4 ani în urmă
075-codebuild-ecr-base 866afc059e Updated .terraform.lock.hcl files 4 ani în urmă
080-codebuild-ecr-sample a6c4d41939 Update to TF 0.14 4 ani în urmă
081-codebuild-rpm-collectd a6c4d41939 Update to TF 0.14 4 ani în urmă
085-codebuild-ecr-customer-portal ae8ee4b028 Cleans up stragglers for TF14 4 ani în urmă
090-codebuild-rpm-tmux a6c4d41939 Update to TF 0.14 4 ani în urmă
095-codebuild-rpm-aws-efs-utils a6c4d41939 Update to TF 0.14 4 ani în urmă
100-codebuild-rpm-syslog-ng a6c4d41939 Update to TF 0.14 4 ani în urmă
105-codebuild-ecr-mcas-container a6c4d41939 Update to TF 0.14 4 ani în urmă
110-xdr-binaries-write-role 866afc059e Updated .terraform.lock.hcl files 4 ani în urmă
300-s3-xdr-trumpet 7708509726 Updates 300-s3-trumpet to latest to grant customer accounts access 4 ani în urmă
disabled 9e0eebc2b9 Updates the GitHub URL 4 ani în urmă
us-gov-west-1 7708509726 Updates 300-s3-trumpet to latest to grant customer accounts access 4 ani în urmă
README.md e9366e6600 Merges mdr-common-services and afs-mdr-common-services-gov directories 5 ani în urmă
account.hcl fd81f95dbe Cleans up account.hcl 4 ani în urmă

README.md

Common Services - GovCloud

I'm not sure if this is a helpful readme or not tbh

Authentication

A handful of these need the static access keys for the MDRAdmin account, mostly because at that point of setting up a new AWS account we don't have the okta integration in place.

Subfolders / subprojects

Subdirectory auth Purpose
000-mdradmin-bootstrap MDRAdmin + aws-mfa Configures MDRAdmin Account to have IAM rights to create terraform state
001-tfstate MDRAdmin + aws-mfa Creates TF state s3 bucket, dynamodb tables
005-iam okta + saml2aws Fundamental IAM setup - does OKTA linkage, sets up user roles and policies