はじめに

どうも、@to-fmakです。最近のプロジェクトでは、HCP Terraformを使ってGoogle Cloud上にインフラリソースを構築する機会がありましたので、今回はHCP TerraformでのGoogle Cloudのクレデンシャル設定方法について簡単に共有したいと思います。

サービスアカウントの作成

まずTerraform用のサービスアカウントを作成します。「IAM」->「サービスアカウント」のコンソールを開き、「サービスアカウントを作成」をクリックします。

サービスアカウント名を入力し、必要なロールを割り当てます。

作成したサービスアカウントを開き、「鍵」タグから「キーを追加」をクリックします。

「キーのタイプ」で「JSON」を選択し、「作成」をクリックします。

作成後、JSON形式のクレデンシャルファイルが自動ダウンロードされます。（このファイルは安全に保管してください）

HCP Terraform では、クレデンシャル情報をWorkspace VariablesまたはVariable Setsに設定できます。今回はシンプルな例として、Workspace Variablesを使用する手順を紹介します。

HCP Terraformで対象Workspaceの「Variables」を開き、「Workspace variables」の「Add variable」をクリックします。

以下の内容で変数を設定します。

Terraformコード内でこの変数を利用するよう設定します。

main.tf

provider "google" {
  credentials = var.GOOGLE_CREDENTIALS
  project     = var.project_id
  region      = var.region
}

Gakken LEAP では教育をアップデートしていきたいエンジニアを絶賛大募集しています！！
ぜひお気軽にカジュアル面談へお越しください！！