Ресурс google_kms_crypto_keys

Синтаксис

Используется google_kms_crypto_keys, чтобы протестировать ресурс Google CryptoKey.

Примеры

describe google_kms_crypto_keys(project: 'chef-gcp-inspec', location: 'europe-west2', key_ring_name: 'kms-key-ring') do
  its('count') { should be >= 1 }
  its('crypto_key_names') { should include 'kms-key' }
end

Проверка, что в хранилище ключей нет более заданного количества ключей

describe google_kms_crypto_keys(project: 'chef-inspec-gcp',   location: 'us-east1',  key_ring_name: 'key-ring') do
  its('count') { should be <= 100}
end

Проверка, что ожидаемое имя ключа присутствует в хранилище ключей

describe google_kms_crypto_keys(project: 'chef-inspec-gcp',   location: 'us-east1',  key_ring_name: 'key-ring') do
  its('crypto_key_names') { should include "my-crypto-key-name" }
end

Свойства

Свойства, которые можно получить из ресурса google_kms_crypto_keys:

Для получения дополнительной информации см. ресурс google_kms_crypto_key.

crypto_key_names

массив google_kms_crypto_key crypto_key_name

create_times

массив google_kms_crypto_key create_time

labels

массив google_kms_crypto_key labels

purposes

массив google_kms_crypto_key purpose

rotation_periods

массив google_kms_crypto_key rotation_period

version_templates

массив google_kms_crypto_key version_template

next_rotation_times

массив google_kms_crypto_key next_rotation_time

key_rings

массив google_kms_crypto_key key_ring

Критерии фильтрации

Этот ресурс поддерживает все вышеперечисленные свойства в качестве критериев фильтрации, которые могут быть использованы с where как блоком или методом.

Разрешения GCP

Убедитесь, что API Услуги управления ключами Google Cloud (KMS) включен для текущего проекта.