terraform でIAMユーザを作成して簡易的に追加できるようにした

開発経緯

チームに新しい人が加わった時に、いちいちAWSのユーザ登録をし、その情報を新規メンバーに送るのが面倒であるため、簡略化したい

概要

Teraaform上のコマンドの実行のみでAWS上にIAMユーザを追加できるようにする
作成したIAMユーザの情報をテキストファイルとして格納し、スラックで通知することでログイン情報を自動取得する

アーキテクチャ図

ディレクトリ構成

├── README.md
├── backend.tf                           # teraformのStateやVersionを管理
├── iam_user.tf                          # 新規ユーザを作成し、ログイン情報をファイル形式へ変換
├── output.tf                            # アウトプット状況に基づいて、ログインに必要なパスワードを生成
├── provider.tf                          # providerを設定
└── s3.tf                                # 新たに作成されたyユーザのログイン情報を{ユーザ名}.txtとして格納

S3にユーザ情報が保存されるまでの思考過程

ユーザを追記したら、そのログイン情報が勝手にS3にアップロードされる必要がある
情報を管理するために、S3に保存するためには、一旦ファイル形式で格納しておくことが必要

• localfileでファイル名とコンテントを記入することで、指定フォルダにファイルが可能になる
• また今回はファイルの形式も指定しているが、他にもCSV形式などで指定することも可能
  今回は以下の情報をIAMから撮ってきてlocalfileに格納した

  resource "local_file" "user_info" {
    for_each = aws_iam_user.test_new_user
    filename = "${pathexpand("./")}/${each.value.name}_user_info.txt"
    content  = <<EOF
      IAM User Name: ${each.value.name}
      Password: ${aws_iam_user_login_profile.test-login-profile[each.key].password}
      Login URL: <https://wevox-login.signin.aws.amazon.com/console>
  EOF
  }
  
  

Lamdaによるアップロードを検知する

• lambdaに関して
  • イベント発生時に、コードを実行し、リソースを自動的に管理するもの
  • なんらかのイベントの発生に伴い、あらかじめ設定した処理が行われるもの

    file_key = record['s3']['object']['key']
            response = s3.get_object(Bucket=bucket_name, Key=file_key)
            content = response['Body'].read().decode('utf-8')
            message = f"新しいIAMユーザ '{file_key}' が追加されました。\\n\\nログイン情報:\\n{content}"
    

Slackへのログイン情報通知

• Incoming webhoolsの使用に関して
  • 以下の設定に伴って、Slack＝urlを取得することで、スクリプトからの通知が可能になる
  • https://qiita.com/ik-fib/items/b4a502d173a22b3947a0
• PythonのHTTPリクエストに関して
  • 参考　https://techblog.tver.co.jp/entry/h-abe/lambda-slack-tool
  • get,,postリクエストを送信するもの

参考文献

以下の記事を参考にさせていただきました。
・　https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/iam_user_group_membership

・https://qiita.com/hiyanger/items/8f925e21166461a5ddb1