IaC 検証レポートのサンプルを作成する

このチュートリアルでは、Infrastructure as Code（IaC）が組織のポリシーや Security Health Analytics の検出機能に違反していないことを確認する方法について説明します。

目標

• セキュリティ ポスチャーを作成する。
• プロジェクトにポスチャーをデプロイする。
• サンプルの Terraform ファイルに違反がないか確認する。
• Terraform ファイルの違反を修正し、ファイルを再度確認して修正を検証する。

始める前に

権限を設定する

組織に次のロール（複数の場合あり）が割り当てられていることを確認します。 プロジェクト作成者とセキュリティ対策管理者

ロールを確認する

1. Google Cloud コンソールで、[IAM] ページに移動します。

   IAM に移動
2. 組織を選択します。

3. [プリンシパル] 列で、自分または自分が所属するグループの行をすべて確認します。所属するグループについては、管理者にお問い合わせください。

4. 自分のメールアドレスを含む行の [ロール] 列で、ロールのリストに必要なロールが含まれているかどうか確認します。

ロールを付与する

1. Google Cloud コンソールで、[IAM] ページに移動します。

   IAM に移動
2. 組織を選択します。
3. [person_add アクセスを許可] をクリックします。

4. [新しいプリンシパル] フィールドに、ユーザー ID を入力します。 これは通常、Google アカウントのメールアドレスです。

5. [ロールを選択] をクリックし、ロールを検索します。
6. 追加のロールを付与するには、add [別のロールを追加] をクリックして各ロールを追加します。
7. [保存] をクリックします。

Cloud Shell を設定する

Google Cloud コンソールで Cloud Shell をアクティブにします。

Cloud Shell をアクティブにする

Google Cloud コンソールの下部にある Cloud Shell セッションが開始し、コマンドライン プロンプトが表示されます。Cloud Shell はシェル環境です。Google Cloud CLI がすでにインストールされており、現在のプロジェクトの値もすでに設定されています。セッションが初期化されるまで数秒かかることがあります。

1. 自分の組織 ID を確認します。

   gcloud organizations list