Справочник Terraform для Yandex Key Management Service
Terraform позволяет быстро создать облачную инфраструктуру в Yandex Cloud и управлять ею с помощью файлов конфигураций. В файлах конфигураций хранится описание инфраструктуры на языке HCL (HashiCorp Configuration Language). При изменении файлов конфигураций Terraform автоматически определяет, какая часть вашей конфигурации уже развернута, что следует добавить или удалить.
Terraform распространяется под лицензией Business Source License, а провайдер Yandex Cloud для Terraform — под лицензией MPL-2.0.
Подробнее о Terraform читайте в документации.
Ресурсы
Для Key Management Service поддерживаются следующие ресурсы провайдера Terraform:
| Ресурс Terraform | Ресурс Yandex Cloud |
|---|---|
| yandex_kms_asymmetric_encryption_key | Асимметричная ключевая пара шифрования |
| yandex_kms_asymmetric_encryption_key_iam_binding | Назначение прав доступа к асимметричной ключевой паре шифрования. Вместо kms_asymmetric_encryption_key_iam_binding рекомендуется использовать kms_asymmetric_encryption_key_iam_member |
| kms_asymmetric_encryption_key_iam_member | Назначение прав доступа к асимметричной ключевой паре электронной подписи |
| yandex_kms_asymmetric_signature_key | Асимметричная ключевая пара электронной подписи |
| yandex_kms_asymmetric_signature_key_iam_binding | Назначение прав доступа к асимметричной ключевой паре электронной подписи. Вместо kms_asymmetric_signature_key_iam_binding рекомендуется использовать kms_asymmetric_signature_key_iam_member |
| kms_asymmetric_signature_key_iam_member | Назначение прав доступа к асимметричной ключевой паре электронной подписи |
| yandex_kms_secret_ciphertext | Шифртекст |
| yandex_kms_symmetric_key | Симметричный ключ шифрования |
| yandex_kms_symmetric_key_iam_binding | Назначение прав доступа к симметричному ключу шифрования. Вместо kms_symmetric_key_iam_binding рекомендуется использовать kms_symmetric_key_iam_member |
| kms_symmetric_key_iam_member | Назначение прав доступа к симметричному ключу шифрования |
Источники данных
Для Key Management Service поддерживаются следующие источники данных провайдера Terraform:
| Источник данных Terraform | Описание |
|---|---|
| yandex_kms_asymmetric_encryption_key | Информация об асимметричной ключевой паре шифрования |
| yandex_kms_asymmetric_signature_key | Информация об асимметричной ключевой паре электронной подписи |
| yandex_kms_symmetric_key | Информация о симметричном ключе шифрования |