Updating

Author: JJDSNT

infra-base/.terraform.lock.hcl

@@ -0,0 +1,7 @@
+terraform {
+  backend "gcs" {
+    bucket  = "tfstate-observatudo"
+    prefix  = "infra-base"
+  }
+}
+#Este arquivo não é aplicado, mas serve como modelo para os diretórios que usam o bucket (como zones/observatudo.com.br)

infra-base/backend.tf

@@ -1,11 +1,13 @@
 resource "google_storage_bucket" "terraform_state" {
-  name                        = "terraform-state-observatudo"
-  location                    = "US"
+  name     = "tfstate-observatudo"
+  location = "us-east1"
+
   force_destroy               = false
   uniform_bucket_level_access = true
 
+
   versioning {
-    enabled = true
+    enabled = false
   }
 
   lifecycle_rule {

infra-base/bucket.tf

@@ -1,5 +1,17 @@
-resource "google_project_iam_member" "ci_dns_admin" {
+resource "google_project_iam_member" "terraform_ci_dns" {
   project = var.project_id
   role    = "roles/dns.admin"
-  member  = "serviceAccount:${google_service_account.ci_terraform.email}"
+  member  = "serviceAccount:${google_service_account.terraform_ci.email}"
 }
+
+resource "google_project_iam_member" "terraform_ci_storage" {
+  project = var.project_id
+  role    = "roles/storage.admin"
+  member  = "serviceAccount:${google_service_account.terraform_ci.email}"
+}
+
+resource "google_project_iam_member" "terraform_ci_iam_viewer" {
+  project = var.project_id
+  role    = "roles/iam.serviceAccountViewer"
+  member  = "serviceAccount:${google_service_account.terraform_ci.email}"
+}

infra-base/iam.tf

@@ -9,8 +9,11 @@ terraform {
 
 provider "google" {
   project = var.project_id
-  region  = "us-central1"
+  region  = var.region
 }
 
-# Importa os recursos definidos nos arquivos separados
-# (Apenas por estarem no mesmo diretório, já serão incluídos automaticamente)
+# Os recursos estão organizados em arquivos separados:
+# - bucket.tf
+# - service_account.tf
+# - iam.tf (opcional)
+# Estes serão incluídos automaticamente durante a execução.

infra-base/main.tf

@@ -1,5 +1,5 @@
-resource "google_service_account" "ci_terraform" {
+resource "google_service_account" "terraform_ci" {
   account_id   = "terraform-ci"
-  display_name = "Terraform CI Service Account"
-  description  = "Service account usada pelo GitHub Actions para aplicar o Terraform"
+  display_name = "Terraform CI/CD"
+  description  = "Service Account usada para aplicar configurações do Terraform com permissões mínimas"
 }

infra-base/service-account.tf

@@ -0,0 +1,3 @@
+project_id   = "observatudo-infra"
+bucket_name  = "tfstate-observatudo"
+region       = "us-east1"

infra-base/terraform.tfvars.example

@@ -2,3 +2,14 @@ variable "project_id" {
   description = "ID do projeto GCP onde os recursos serão criados"
   type        = string
 }
+
+variable "bucket_name" {
+  description = "Nome do bucket para o terraform.tfstate"
+  type        = string
+}
+
+variable "region" {
+  description = "Região onde o bucket será criado"
+  type        = string
+  default     = "us-east1"
+}