Шифрование бакета

Если у вас ещё нет Terraform, установите его и настройте провайдер Yandex.Cloud.

Перед началом работы, получите IAM-токен для сервисного аккаунта и запишите его в файл.

1. Опишите в конфигурационном файле параметры ресурсов, которые необходимо создать:

   • service_account_key_file — путь к файлу, содержащему IAM-токен для сервисного аккаунта (или содержимое файла).
   • default_algorithm — алгоритм шифрования, который будет использоваться с новой версией ключа генерируется при следующей ротации ключа. Значение по умолчанию AES_128.
   • rotation_period — период ротации. Чтобы отключить автоматическую ротацию, не указывайте этот параметр.
   • apply_server_side_encryption_by_default — параметры шифрования по умолчанию на стороне сервера:
     • kms_master_key_id — идентификатор мастер ключа KMS, используемый для шифрования.
     • sse_algorithm — используемый алгоритм шифрования на стороне сервера. Поддерживается только значение aws:kms.

   provider "yandex" {
     cloud_id  = "<идентификатор облака>"
     folder_id = "<идентификатор каталога>"
     zone      = "ru-central1-a"
     service_account_key_file = "key.json"
     }
   
   
   resource "yandex_kms_symmetric_key" "key-a" {
     name              = "<имя ключа>"
     description       = "<описание ключа>"
     default_algorithm = "AES_128"
     rotation_period   = "8760h" // 1 год
   }
   
   resource "yandex_storage_bucket" "test" {
     bucket = "<имя бакета>"
     access_key = "<идентификатор статического ключа>"
     secret_key = "<секретный ключ>"
     server_side_encryption_configuration {
       rule {
         apply_server_side_encryption_by_default {
           kms_master_key_id = yandex_kms_symmetric_key.key-a.id
           sse_algorithm     = "aws:kms"
         }
       }
     }
   }
   

2. Проверьте корректность конфигурационных файлов.

   1. В командной строке перейдите в папку, где вы создали конфигурационный файл.
   2. Выполните проверку с помощью команды:

      terraform plan
      

   Если конфигурация описана верно, в терминале отобразится список создаваемых ресурсов и их параметров. Если в конфигурации есть ошибки, Terraform на них укажет.

3. Разверните облачные ресурсы.

   1. Если в конфигурации нет ошибок, выполните команду:

   terraform apply
   

   1. Подтвердите создание ресурсов.

   После этого в указанном каталоге будут созданы все требуемые ресурсы. Проверить появление ресурсов и их настройки можно в консоли управления.