$ brew tap hashicorp/tap
$ brew install hashicorp/tap/terraform

$ brew install tfenv

$ tfenv --version
=> tfenvのバージョン番号出力

$ tfenv list-remote
=> インストール可能なterraformのバージョン番号が一覧表示

$ tfenv install バージョン番号
=> バージョン番号記載しなかった最新の安定版が入る

# どのバージョンのterraformを利用するか指定する
$ tfenv use バージョン番号

$ terraform --vesion
=> terraformのバージョン番号出力

terraform {
    required_version = "1.4.6"
  backend "s3" {
    bucket = "1で作ったバケット名"
    key    = "terraform.state"
    region = "ap-northeast-1"
  }
}

provider "aws" {
  region = "ap-northeast-1"
}

$ cd 'terraformファイルがあるフォルダ'

# terraformの初期化を行うコマンド
# 必要なproviderやmoduleのダウンロードが実行される。
# terraform使うよって宣言
# この段階では"terraform.state"はストレレージに作成されない。リソースを作成した段階で作成される
$ terraform init

# 構文チェックができる。間違っている箇所を指摘してくれる
$ terraform validate

# 実行計画を表示するコマンド。dry run
# 追加や変更は実際には実行されない。実際に何を消すか作るかを表示してくれる
# 未設定はデフォルト値になる。たまにクラウドもしくはterrformのデフォルト値があわることがあるので影響調査が必要
$ terraform plan

# main.tfファイルで定義した内容を反映するコマンド
$ terraform apply

resource "aws_sns_topic" "terraform_test" { # terrformで管理している名前
  name = "terraform-test" # クラウドで管理している名前
}

$ gcloud config configurations list
NAME    IS_ACTIVE  ACCOUNT        PROJECT  COMPUTE_DEFAULT_ZONE  COMPUTE_DEFAULT_REGION
default True       xxx@gmail.com  xxx
xxx     False      yyy@gmail.com  yyy
yyy     False      xxx@gmail.com  xxx

gcloud config configurations activate [NAME]

gcloud config set

gcloud auth login

gcloud auth application-default login

data "aws_s3_bucket" "zukkie_terraform_state" {
  bucket = "zukkie-terraform-state"
}

resource "aws_sns_topic" "terraform_test2" {
  name = "terraform-test2"
  tags = data.aws_s3_bucket.zukkie_terraform_state
}

terraform destroy

.
├── README.md                              # プロジェクト全体の説明や使用方法
├── projects
│   └── SaaS-A
│       └── README.md                      # SaaS-A プロジェクトの詳細説明
└── tf
    ├── backup.tf                          # バックアップ設定用 Terraform ファイル
    ├── saas-a.tf                          # SaaS-A 固有のリソース定義
    ├── module
    │   └── saas-a
    │       ├── README.md                  # SaaS-A モジュールの説明
    │       ├── cloudfunctions.tf          # Cloud Functions リソース定義
    │       ├── http_body
    │       │   └── body.json              # HTTP リクエストボディのテンプレート（必要な場合）
    │       ├── iam.tf                     # IAM 設定用 Terraform ファイル
    │       ├── monitoring.tf              # モニタリング設定用 Terraform ファイル
    │       ├── scheduler.tf               # Cloud Scheduler 設定用 Terraform ファイル
    │       ├── service_account.tf         # サービスアカウント設定用 Terraform ファイル
    │       ├── source
    │       │   ├── conf
    │       │   │   ├── schema.json        # データスキーマ設定（必要な場合）
    │       │   ├── main.py                # Cloud Functions のメインコード
    │       │   ├── requirements.txt       # Python 依存関係リスト
    │       │   └── util
    │       │       ├── bq.py              # BigQuery 関連ユーティリティ
    │       │       ├── cmc_api_client.py  # CMC API クライアント
    │       │       └── log.py             # ロギングユーティリティ
    │       ├── storage.tf                 # Cloud Storage 設定用 Terraform ファイル
    │       └── variables.tf               # モジュール変数定義
    ├── provider.tf                        # Terraform プロバイダー設定
    ├── variables.tf                       # ルートモジュール変数定義
    └── workload_identity.tf               # Workload Identity 設定用 Terraform ファイル

.
├── backup.tf
├── module
│   └── saas-a
│       ├── cloudfunctions.tf
│       ├── source
│       │   ├── main.py
│       │   └── requirements.txt
│       ├── storage.tf
│       └── variables.tf
├── provider.tf
├── saas-a.tf
└── variables.tf

# ローカル変数の定義
# (この部分は元のコードには含まれていませんでしたが、通常はここにlocals{}ブロックが来ます)

# プロバイダーの設定
terraform {
  # 必要なプロバイダーの指定
  required_providers {
    google = {
      source  = "hashicorp/google"  # Google Cloud Platformのプロバイダー
      version = ">= 5.23.0"         # バージョン5.23.0以上を使用
    }
  }

  # Terraformのバージョン指定
  required_version = ">= 1.7.0"  # Terraform 1.7.0以上が必要

  # バックエンドの設定（状態ファイルの保存先）
  backend "gcs" {
    bucket = "test-data-terraform-001"  # Google Cloud Storageのバケット名
    prefix = "terraform/state"         # バケット内のプレフィックス（パス）
  }
}

resource "google_cloudfunctions_function" "function" {
  for_each    = toset(var.target_apis) # toset()関数は、入力をセットに変換します。これにより、各要素に対して1つのCloud Functionが作成されます。
  name        = each.key # each.keyはfor_eachループの現在の要素を参照
  # name        = "hello-world-00001"
  description = "My Cloud Function"
  runtime     = "python312"

  available_memory_mb   = 128   # メモリの割り当て（MB）
  timeout               = 540  # タイムアウト（秒）
  source_archive_bucket = google_storage_bucket.cf-source.name  # ソースコードが格納されているバケット
  source_archive_object = google_storage_bucket_object.archive.name  # ソースコードのアーカイブオブジェクト
  trigger_http          = true  # HTTPトリガーを有効にする
  entry_point           = "hello_world"

}

# cloudfunctions/main.py
def hello_world(request):
    return "Hello, World!"

# 必要なPythonパッケージを列挙
requests

# Cloud Functionsのソースファイル格納用バケット
resource "google_storage_bucket" "cf-source" {
  name     = "${var.project_id}-cf-saas-a"
  location = "asia-northeast1"
}

# Cloud Functionsのソースファイルをzip化
data "archive_file" "function_archive" {
  type        = "zip"
  source_dir  = "${path.module}/source"
  output_path = "${path.module}/source/cloud_function.zip"
}

# Cloud Functionsのソースファイルをバケットにアップロード
resource "google_storage_bucket_object" "archive" {
  name   = "functions/src_${data.archive_file.function_archive.output_md5}.zip"
  bucket = google_storage_bucket.cf-source.name
  source = data.archive_file.function_archive.output_path
}

variable "project_id" {}

variable "target_apis" {
  type    = list(string)
  default = ["func-table-001"] # テーブルに応じて追加していく
}

# Google Cloud Platformのプロバイダー設定
provider "google" {
  project = var.project_id  # プロジェクトIDを変数から取得
  region  = "asia-northeast1"  # デフォルトのリージョンを東京に設定
}

# saas-a連携用のモジュールを呼び出す
module "saas-a" {
  # モジュールのソースパスを指定
  # 現在のディレクトリの下の"module/saas-a"ディレクトリにあるモジュールを使用
  source     = "./module/saas-a"

  # プロジェクトIDを変数から渡す
  # この変数は親モジュールで定義されていると想定
  project_id = var.project_id
}

# プロジェクトIDを定義する変数
variable "project_id" {
  type    = string  # 変数の型を文字列に指定
  default = "cookbiz-data"  # デフォルト値として "cookbiz-data" を設定
}

resource "google_cloud_scheduler_job" "~~~~" {
      schedule         = "30 0 * * *"
      time_zone        = "Asia/Tokyo" # 今度からこれいれとこ、毎回cronの時間の脳内変換がめんどくさいので
      # HTTP呼び出しの設定
      http_target {
        http_method = "POST"
        uri         = google_cloudfunctions_function.transfer_porters_to_gcs[each.key].https_trigger_url
        # ボディーの設定
        body = base64encode(file("${path.module}/http_body/body.json"))　# bodyなかったらエラーになった無知でした
        # リクエストヘッダーの設定
        headers = {
          "Content-Type" = "application/json"
        }
        # OIDCトークンを使用した認証
        oidc_token {
          service_account_email = google_service_account.data-transfer-porters.email
        }
      }

# /http_body/body.json
{

}

# ローカル変数の定義
locals {
  # ローカルからCloud Functionsを呼び出すユーザを定義。
  invoke_users = toset([
    "~@~"
  ])
}

# Cloud Functions呼び出し権限（ユーザ）
resource "google_cloudfunctions_function_iam_member" "invoker" {
  # 各ユーザとAPIの組み合わせで権限を付与、一つのユーザーに必要な権限つけるfor文
  for_each = {
    for item in setproduct(
      [for invork_user in local.invoke_users : invork_user],
      [for target_api in var.target_apis : target_api]
    ) : join("-", item) => item
  }
~

text
TARGET_API={function_name}

curl -X POST \
$(gcloud --project={project_id} functions describe ${TARGET_API} --region {region} --format="value(httpsTrigger.url)") \
-H "Authorization: Bearer $(gcloud auth print-identity-token)" \
-H "Content-Type: application/json" \
-d '{"target_date": "2024-03-31"}'

text
TARGET_API={function_name}

curl -X POST \
$(gcloud --project={project_id} functions describe ${TARGET_API} --region {region} --format="value(httpsTrigger.url)") \
-H "Authorization: Bearer $(gcloud auth print-identity-token)" \
-H "Content-Type: application/json" \
-d '{"mode": "full_refresh"}'