Какой эквивалентный код terraform для Azure AD SP create-for-rbac? - PullRequest
Новая
       23

Какой эквивалентный код terraform для Azure AD SP create-for-rbac?

1 голос
/ 25 апреля 2019

Для интеграции служба определяет следующую команду для запуска 

az ad sp create-for-rbac --role reader --scopes /subscriptions/{subscription_id}

Вместо того, чтобы запустить команду, мне было интересно, каков эквивалентный код terraform для az ad sp create-for-rbac?

1 Ответ

2 голосов
/ 25 апреля 2019 
provider "azuread" {
  version = "=0.3.0"
}

resource "azuread_application" "auth" {
  name = "auth"
}

resource "azuread_service_principal" "auth" {
  application_id = "${azuread_application.auth.application_id}"
}

resource "random_string" "password" {
  length = 16
  special = true
  override_special = "/@\" "
}

resource "azuread_service_principal_password" "auth" {
  service_principal_id = "${azuread_service_principal.auth.id}"
  value                = "${random_string.password.result}"
  end_date_relative    = "240h"
}

output "client_secret" {
  value = "${random_string.password.result}"
  description = "Client Secret"
}

provider "azurerm" {
  version = "=1.24.0"
}

data "azurerm_subscription" "primary" {}

data "azurerm_client_config" "current" {}

resource "azurerm_role_assignment" "auth" {
  scope                = "${data.azurerm_subscription.primary.id}"
  role_definition_name = "Reader"
  principal_id         = "${azuread_service_principal.auth.id}"
}
...