GitHub の権限管理を Terraform 化すると体験がよかった

はじめに 新規のメンバーが入るたび、チームの構成が変わるたび、依頼が Slack ワークフローで流れてきます。その都度、GitHub をブラウザで開いてパスキーで認証して、画面をポチポチする。しんどいですね。 いい加減 Terraform にしました。なにを管理したかと詰まったところについて紹介します。 管理したもの Terraform でこれらを管理することにしました。すべてを管理するわけではありません。まずは画面ポチポチを減らすこと、依頼自体を Pull Request で受けられるようにすることに注力しました。 GitHub チームとチームのメンバー 主要リポジトリへの各チームのアクセス権限 GitHub チームとチームのメンバー github_team[1] は GitHub チームそのものを、github_team_membership[2] はユーザーのチームへの所属を管理する

[mkusaka]

GitHub権限をterraform-provider-githubで管理し、GitHub AppトークンでCI実行、parallel_requestsやwrite_delay_ms=1で高速化。