TerraformでGitHubを管理する - 10X Product Blog

こんにちは、SREの@babarotです。 10Xでは GitHub Organization のリソースを Terraform で管理しています。メンバーの追加・削除、チーム構成、78リポジトリの設定（Repository Ruleset、アクセス権、GitHub Environments）など、可能な限りすべてコードで定義してPull Requestベースで変更・運用しています。 この仕組みで目指しているのは「SREだけが管理する」のではなく「誰でも安全に変更できるセルフサービス」です。メンバーの追加はtfvarsに1行足してPRを出すだけ、リポジトリの設定変更は各チームが自分でPRを出せる、新規リポジトリの作成はGitHub Actionsでリポジトリ名を入力するだけ、といったようなイメージです。ガバナンスとセルフサービスを両立する仕組みを、約2年かけて段階的に構築してきました。 こ

[crimson_diamond]

次はこのTerraformを管理するためのgitを用意しようぜ

[bynn_chapu]

Terraform で管理できるんだ。

[uehaj]

GHaaC(GitHub as a Code)

[mkusaka]

TerraformでGitHub Organizationをコード管理し、78リポジトリをPR＋CIで安全に自動applyする仕組みを解説する

[nguyen-oi]

78リポジトリをそれぞれtfstate分割してhcl2jsonで最小権限トークンを動的に決めるの超スマートで強い

[kazuph1986]

これ気になってます。