aws-cloudformation - 将 Terraform 模板转换为 Cloudformation 模板

Question

我想将现有的 terraform 模板(hcl)转换为 aws cloudformation 模板(json/yaml)。

我基本上想通过CFN_NAG找到这些模板的安全问题。

我已经尝试过的一种方法是将 HCL 转换为 JSON，然后将模板传递给 CFN_NAG，但由于两个模板具有不同的结构，我收到了失败。

有人可以在这里提供任何建议吗？

Answer 1

实现这一目标的一种相当复杂的方法是使用 Terraform 来支持实际的 AWS 环境，然后使用 AWS 的 CloudFormer从 Terraform 构建的内容中提取 CloudFormation 模板(JSON 或 YAML)。此时您可以使用cfn-nag 。

CloudFormer 有一些限制，目前并非支持所有 AWS 资源(例如 RDS 安全组)，但它将为您提供所有基本 AWS 资源。

不要忘记删除所有环境，包括 CloudFormer 的环境，以最大限度地降低成本。