TP : Un module testé (terraform test, tflint, Checkov)

Ce que vous allez apprendre dans ce TP

• Concevoir un module avec validations
• Tester avec mock_provider
• Analyser la sécurité du code

Introduction #

Ce que vous allez apprendre dans cette section

• Concevoir un module avec validations
• Tester avec mock_provider
• Analyser la sécurité du code

Contexte. Plusieurs équipes ont besoin de buckets conformes. Vous fournissez un module sûr par défaut et testé automatiquement.

Prérequis : Terraform 1.10 ou plus, Docker, LocalStack et terraform-local (pip install localstack terraform-local) ; aucun compte cloud ni frais  ·  Durée estimée : 50 min

Un module sûr par défaut, avec tests et analyses automatisés.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Écrire le module

   Pourquoi ? Un bon module impose les bonnes pratiques par défaut (versionnage, blocage de l'accès public).

   Créez modules/bucket avec variables validées, ressources et sortie.

2. 2. Tester le module

   Pourquoi ? Le fournisseur simulé rend les tests instantanés et indépendants de tout cloud.

   Écrivez modules/bucket/tests/bucket.tftest.hcl et lancez les tests.

3. 3. Analyser le code

   Pourquoi ? tflint repère les erreurs et conventions ; Checkov signale les mauvaises pratiques de sécurité.

   Lancez tflint et Checkov sur le module et lisez les constats (par exemple chiffrement par KMS ou journalisation d'accès).

4. 4. Utiliser le module

   Pourquoi ? Le module racine se contente d'assembler des modules testés.

   Appelez le module deux fois avec for_each depuis la racine et appliquez sur LocalStack.

Niveau de difficulté : ●●●○○ (3/5)