azure - 如何在 Terraform 中设置 Azure 逻辑应用的身份验证策略？

Question

我正在努力使用模板 json 方法让 Terraform 管理我的 Azure 架构的所有组件。

但是，由于逻辑应用模板中未设置/列出身份验证策略，我无法正确定义由 Terraform 创建的逻辑应用的路由。

浏览 Hashicorp 的文档，我没有看到任何可用于通过 Terraform 管理此身份验证策略的特定资源或属性。

有没有人管理过这个，或者我正在寻找 Hashicorp 尚未 catch 的 Terraform 管理的东西？

Answer 1

如果您查看逻辑应用资源 JSON，在 properties.accessControl.triggers.openAuthenticationPolicies.policies 下，您应该能够看到您的策略。用它来设置访问控制，例如:

resource "azurerm_logic_app_workflow" "example" {
  ...

  access_control {
    trigger {
      allowed_caller_ip_address_range = ["*"]

      open_authentication_policy {
        name = "ad-auth"

        claim {
          name  = "iss"
          value = "https://sts.windows.net/${data.azuread_client_config.current.tenant_id}/"
        }

        claim {
          name  = "aud"
          value = tolist(azuread_application.example.identifier_uris)[0]
        }
      }
    }
  }
}

注意 allowed_caller_ip_address_range 参数是必需的。

不要忘记为您的触发器设置 OAuth:阅读 the docs