使用 Terraform 监控 GCP 项目

Question

我在 Google Cloud 中有一个“监控”项目，希望它监控其他几个项目的指标。 在 Cloud Console 上，我可以轻松地将这些项目添加到我的 Monitor 项目的指标范围。 但是，我想在 Terraform 中自动执行此过程。 有谁知道怎么做？

Answer 1

是的，您可以使用 terraform 来实现。 您需要有一个范围界定项目或一个新项目来托管您来自其他项目的指标。

然后，您可以使用以下 terraform 资源将项目添加为受监控的项目：

https://registry.terraform.io/providers/hashicorp/google/latest/docs/resources/monitoring_monitored_project

Answer 2

要将多个监控项目添加到监控项目，请使用google_monitoring_monitored_project资源。

使用从这篇文章派生的以下语法： https ://cloud.google.com/composer/docs/terraform-cross-project-monitoring

locals {
  project_id           = "MY_MONITORING_PROJECT"
  metric_scopes = toset([
    "MY_MONITORED_PROJECT_1",
    "MY_MONITORED_PROJECT_2",
    "MY_MONITORED_PROJECT_3"
  ]) # List of projects included in metric scopes for MY_MONITORING_PROJECT.
}

resource "google_monitoring_monitored_project" "projects_monitored" {
  #provider      = google-beta # for versions before 4.2.0
  for_each      = local.metric_scopes
  metrics_scope = join("", ["locations/global/metricsScopes/", local.project_id])
  name          = each.value
}

您可能需要在每个受监控的项目上使用roles/monitoring.metricsScopesAdmin和roles/monitoring.admin 。