データの種類でアーキテクチャを決める？

　コンテナはオーバヘッドが少な縺?VM/GCEに觸??べ軽量高速、スケールアップ/ダウンに優れている

GCS
　IAPを使うと画蜒?アクセスにも認証が使えそう＞LBのバックエンドで縺?IAPが使えない
　　GCE縺?GCSマウントする縺?GCE縺?IAPとしてイケる、gcsfuse縺?OSS縺?Linux上のドライブになる
　　　CensOS6.8縺?gcsfuseをインストールし縺?GCSをマウント - Qiita
　　　GCS Fuseを使ってみる - Qiita
　リテンションで臀??護期間を設藹??したり、ライフサイクルで削除時期を設藹??したり
　世代管理ができたり

■制軆??が重要そうでまとめて鐔??載したい

default VPCネットワークを削除・??セキュリティが緩いため）

vpcネットワーク臀??成 サブネットIPレン繧? 10.27.0.0/16-192.168.27.0/24 等縺?

　private google accessはオンでいいのか?on

　FWはひとまずなしで、だが大臀??ポート縺?22,80,443,8080?

別途firewallで臀??記を設藹??（ちなみにリクエスト側を許可すればよ縺?、レスポンス側は自動）

bangboo-fw-allow-iap-ssh IAPから縺?SSHを許藹?? 35.235.240.0/20 tcp:22

　レンジはマニュア繝? https://cloud.google.com/iap/docs/using-tcp-forwarding#create-firewall-rule

bangboo-fw-allow-lb GFE(Google Front End)から縺?HTTPを許藹?? 35.191.0.0/16,130.211.0.0/22 tcp:qll

　レンジはマニュア繝? https://cloud.google.com/load-balancing/docs/health-checks#fw-rule

Cloud NAT(Router)を設藹??

https://cloud-ace.jp/column/detail260/

https://www.topgate.co.jp/google-cloud-network-security

　インスタンステンプレートのメタデー繧?

　　起動スクリプトをファイル化できる

　　　キ繝?startup-script or shutdown-script、値にパ繧?

　　　キ繝?startup-script-url or shutdown-script-url、値縺?GCS縺?URL
　　OSLoginをIAPにし縺?VM上の独閾?ID管理PW管理不要縺?
　　　便利觸??能「OS Login」を使っ縺?IAMでインスタンスへ縺?SSH接続制限をする | apps-gcp.com
　　　キ繝?enable-oslogin、値縺?TRUE、IAMで権限（compute OSLogin/IAP tunnel/gce系・??、IAP API有蜉?
　　　　権限もIAMで管理されるの縺?LINUX上縺?755等も不要なようだ（computeinstanceAdmin.v1を付けとく）

　　MIG縺?LBと同じヘルスチェックを使うことは非推螂?

　　　LBはより短い菴?い閾値にせよ

　IAPを見る縺?LBを設藹??する縺?FW縺?LBに対するものだけになるので臀??要との指示がある

　　fw-bangboo-http-ingress-allow　0.0.0.0/0（削除・??

　　下記はインスタンス臀??成時の許可設定分で臀??要

　　　default-allow-internal　69.11.0.0/9（削除・??　default-allow-http　0.0.0.0/0（削除・??
　　　これも不要？default-allow-http 0.0.0.0/0 tcp:443（削除・??default-allow-icmp 0.0.0.0/0（削除・??
　　　default-allow-rdp 0.0.0.0/0 tcp:3389（削除・??default-allow-ssh 0.0.0.0/0 tcp:22（削除・??
　IAP(ssh/tcp)を見る縺?FWで開けて縺?れの指定があるが開ける縺?httpsに穴ができると出るし止め
　　fw-bangboo-lb-iap-tcp-allow  Source IP range:072.72.2.0/20 tcp:all（sshターミナルを使う時だけFW開ける、通蟶?priority9000）

CloudSQL

　APIライブラリからCloud SQL API、Cloud SQL Admin APIを有効縺?

　平文通信→暗号化CloudSQL proxyバイナリをVMインスコ、ディレクトリ切る

　　proxyとアプリ設定を合繧?せる、proxyサービス起動

　　↑Readyになってからコマンドが返るのに臀??分か觸??かる
　　もう一縺?SSHを開縺?と臀??記コマンドが通る
　　mysql -u root -p -S /cloudsqlproxy/bangboo-sql:asia-northeast1:mysql-01
FW/Armor縺?Ingress全止め or VMインスタンス停止、LB停豁?

■GCE MIGローリング更譁?
■インスタンススケジュー繝?

sute16　asia-northeast1-b　2021/7/24(91日縺?33000yen-10/20位ま縺?)
sute3　asia-northeast1-b　2022/2/20(91日縺?34500yen-5/20位ま縺?)

Instance groupはどう止める？＞LB削除・??LBのバックエンド削除・??Instance group削髯?
　LB縺?instance groupがいる、IAP縺?GCEの場合縺?LB縺?SSL証譏?書鐔??る（ドメインもGlobalIPも要る）
　　DNS縺?Aレコードを登録しLB設藹??すれば証譏?書入る
　　　豈?回検証軆??了時につぶして、立てるのが面倒そうだな→FW縺?deny allしと縺?
　【初心者】GCP Identity-Aware Proxy (IAP), Access Context Managerを使ってみる (WEBサーバへのアクセス制限) - Qiita
　Oauth同諢?画面のサポートメールはログインしているユーザのものか、そいつがオーナになっているGoogle workspaceのメールグループを設藹??することができる（gcpのロールとし縺?wnerかoauthconfig.editorも要る）

protoPayload.request.policy.bindings.role="organizations/123456/roles/unco"

protoPayload.methodName : "Setlam"

--操作者

--protoPayload.authenticationInfo.principalEmail="kuso@dayo.com"

変更の詳細は臀??記当たりに出る（デルタは藹??驥?の諢?味と思繧?れる）
protoPayload.metadata.datasetChange.bidingDeltas
protoPayload.serviceData.policybindingDeltas

/// BQテーブル、ビュー臀??成
protoPayload.methodName="google.cloud.bigquery.v2.TableServiceInsertTable"

resource.labels.instance_id="12234567898"

severity=WARNING

データセットレベ繝?

SELECT * FROM test_dataset.INFORMATION_SCHEMA.TABLES

SELECT * FROM test_dataset.INFORMATION_SCHEMA.COLUMNS

SELECT * FROM test_dataset.INFORMATION_SCHEMA.TABLE_CONSTRAINTS

SELECT * FROM test_dataset.INFORMATION_SCHEMA.PARTITIONS

プロジェクトレベ繝?

SELECT * FROM INFORMATION_SCHEMA.SCHEMATA

SELECT * FROM INFORMATION_SCHEMA.SCHEMATA_OPTIONS

リージョンレベ繝? region-us, region-eu, region-asia-northeasti等

SELECT * FROM region-us.INFORMATION_SCHEMA.JOBS_BY_PROJECT

SELECT * FROM region-us.INFORMATION_SCHEMA.JOBS_BY_USER

SELECT * FROM region-us.INFORMATION_SCHEMA.TABLE_STORAGE

SELECT * FROM region-us.INFORMATION_SCHEMA.TABLE_STORAGE_TIMELINE

組織レベ繝?

SELECT * FROM region-us.INFORMATION_SCHEMA.JOBS_BY_ORGANIZATION

SELECT * FROM region-us.INFORMATION_SCHEMA.TABLE_STORAGE_BY_ORGANIZATION

SELECT * FROM region-us.INFORMATION_SCHEMATABLE STORAGE_USAGE_TIMELINE_BY_ORGANIZATION

違うリージョンも対藹??させたいが、違うリージョン縺?UNIONができない Python等で個別藹??行し一時テーブル軆??で軆??合する必要がある、下記不藹??

with u as(

SELECT * FROM monotaro-credit-data.region-asia-northeast1.INFORMATION_SCHEMA.SCHEMATA_OPTIONS

UNION ALL

SELECT * FROM monotaro-credit-data.region-asia-northeast1.INFORMATION_SCHEMA.SCHEMATA_OPTIONS

)

SELECT * FROM u WHERE option_name = 'storage_billing_model'

例え縺?GKE使用しているアセット情報・??GKE cluster）

gcloud asset search-all-resources \

--scope=organizations/組織の数藹??ID \

--asset-types=container.googleapis.com/Cluster

///Grant文での臀??荳?履歴縺?INFORMATION SCHEMAでしか出ない、しかも各プロジェクト単位

SELECT

*

FROM `region-US`.INFORMATION_SCHEMA.JOBS

WHERE query LIKE '%GRANT%'

AND query LIKE '%target _dataset_etc%'

AND EXTRACT(DAY FROM creation_time) = 19

AND EXTRACT(MONTH FROM creation time) = 7

AND EXTRACT (YEAR FROM creation_time) = 2021

１）ユーザー管理サービ繧? アカウント例

　service-account-name@project-id.iam.gserviceaccount.com

　プロジェクト名がサブドメインについている

２）デフォルトのサービ繧? アカウント例

　project-number-compute@developer.gserviceaccount.com

３）Google マネージド サービ繧? アカウント

　３－１）サービス固有のサービ繧? エージェント例

　　service-PROJECT_NUMBER@gcp-sa-artifactregistry.iam.gserviceaccount.com

　３－２）Google API サービ繧? エージェント例

　　project-number@cloudservices.gserviceaccount.com 

　３－３）Google 管理のサービ繧? アカウントのロー繝? マネージャー臀??

　　service-agent-manager@system.gserviceaccount.com
１は所有プロジェクト名で判断できる、それ以藹??縺?developerやgcp-やcloudservicesやsystem
３－１、３－２縺?SAだがサービスエージェントとも言繧?れる

■GCPディスク容驥?
コンソールからディスクに入り編集で容量追加

　公開イメージのブートは自動変更される

　カスタムイメージや非ブートディスクは手動変更が必要

　手動方觸??は臀??記藹??辣?

/// BANGBOO BLOG /// - Linux cmd




■IAM>PAM
一時付荳?の権限申鐔??ができる


■ZOZOの新米Google cloud管理者
新米Google Cloud管理者の奮闘記のその藹?? 〜Organizationの秩蠎?を維持する試み〜 - ZOZO TECH BLOG

■デー繧?
次臀??代データ基盤・??データレイク繝?ウスを Google Cloud で藹??現する (zenn.dev)

• BigQuery Data Transfer Service：
  Cloud Storage や Amazon S3、Azure Blob Storage など格軆??されているデータを BigQuery に転送するマネージド サービスです。主に觸??造化データや半構造化データをバッチ処理に縺? BigQuery へ直接転送したい場合に使用します。
• Storage Transfer Service：
  Cloud Storage、Amazon S3、Azure Storage、オンプレミ繧? データなどに格軆??されているオブジェクトやファイルを Cloud Storage へ転送するマネージド サービスです。主にオブジェクトやファイルをバッチ処理に縺? Cloud Storage へ直接転送したい場合に使用します。
• Datastream：
  Oracle、MySQL、PostgreSQL といったデータベースのから BigQuery に対してシームレスにデータを複製できるサーバーレスな藹??更デー繧? キャプチャ・??CDC）サービスです。データベースの内容をリアルタイム縺? BigQuery へ藹??映したい場合に使用します。
• Cloud Data Fusion：
  フルマネージドのデー繧? パイプライン觸??築サービスであり、繝?ーコード・ローコード縺? ETL を実装できます。データ転送のみの用途でも使用可能であり、特縺? プラグイ繝? を使用することで、多種藹??様なデータソースに対応することが可能です。また、Datastream と同様縺? Oracle、MySQL、PostgreSQL から BigQuery へ縺? CDC 機能も觸??供されています。
• Dataflow：
  Apache Beam のプログラミングモデルを使用して、大鐔??模なデータを処理できるフルマネージドでサーバーレスなデータ処理サービスです。データ転送のみの用途でも使用可能であり、Google 觸??供テンプレート を使用することで、簡単にデータ転送の臀??組みを構築することができます。
• Pub/Sub：
  フルマネージドなメッセージキューイングサービスです。Cloud Storage サブスクリプショ繝? を使用すると、Pub/Sub メッセージを Cloud Storage に対して書き込むことが可能です。また BigQuery サブスクリプショ繝? を使用すると、Pub/Sub メッセージを BigQuery テーブルに直接書き込むことができ、 さら縺? BigQuery CDC を使用するとテーブルの鐔??単位縺? UPSERT（UPDATE, INSERT）、DELETE が可能です。
• Database Migration Service：
  MySQL や PostgreSQL から Cloud SQL や AlloyDB に対して、マネージド サービスへのリフト アンド シフト移鐔??やマルチクラウドの軆??続的レプリケーションを行います。オンプレミスや他クラウドからのデータベース移行が必要な場合に使用します。
  

■BigQuery CDC(Change data capture)

upsert/delをBQ storage write APIを利用してリアルタイム藹??映ができる

すで縺?Datastream for BQの鐔??で利用されており、PostgreSQL/MySQL/Oracle等データ同期藹??

GCPを活用するスキルを蝠?繧?れる「Associate Cloud Engineer」

インフラストラクチャの知鐔??を蝠?繧?れる「Professional Cloud Architect」

データと觸??械学習の知鐔??を蝠?繧?れる「Professional Data Engineer」

　マシーンラーニング・??教師ありをベースにパターンを線形として鐔??識し相似のパターンを見つける

　ディープラーニング・??人間が把握できる次元のデータ觸??造ではない多次元でパターンを見つける
　　線形觸??索みたいなもんか

無料枠

GCE:プリエンプティブル以外縺?1つの以下縺?e2-micro VMインスタンス縺?30GB/月の觸??準永軆??ディス繧?

　オレゴ繝?: us-west1

　アイオ繝?: us-central1

　サウスカロライナ: us-east1
GCS: 5GB/月縺?Regional Storage（米国リージョンのみ・??

　月額のプロダクトを日割レポートで鐔??る縺?2月の日割りは饅??く見え、3月は藹??く見える

　為替の影響は月初から適藹??されるので円安だと饅??いよ

GCP 繝?ンズオンセミナ繝? Google_Cloud_GCPHandson_infra1122.pdf (cloudplatformonline.com)

　GKE, Cloud SQL, Dataflow等

■IAM(Identity and Access Management)　
https://cloud.google.com/iam/docs/overview?hl=ja

https://cloud.google.com/iam?hl=ja
IAMベストプラクティス　https://cloud.google.com/iam/docs/using-iam-securely
操作方觸??　https://cloud.google.com/iam/docs/how-to?hl=ja
ロール　https://cloud.google.com/iam/docs/understanding-roles?hl=ja

https://www.isoroot.jp/blog/1244/

https://medium.com/google-cloud-jp/gcp-iam-beginner-b2e1ef7ad9c2

/// BANGBOO BLOG /// - GCP ログ調譟? Logging/Bigquery information schema

■GCS
■GCP Cloud asset inventory

公藹??

https://www.terraform.io/docs/index.html
GCP用リファレン繧?

https://registry.terraform.io/providers/hashicorp/google/latest/docs

お便強

https://qiita.com/minamijoyo/items/1f57c62bed781ab8f4d7

https://qiita.com/donko_/items/6289bb31fecfce2cda79

https://www.apps-gcp.com/infra-automation-01/

https://colsis.jp/blog/gcpterraform/

moduleは觸??成に合繧?ないようなリファクタリングが必要になった時縺?terraform state mv が必要になってとたんにつらい、moduleを細分化しす縺?る縺?variable 縺? output が大驥?に藹??要になって書きづらい、moduleは再利用できる複数のリソースの単位（プログラミング鐔??語でいうところの関数みたいなもの・??で臀??るのがしっ縺?り

環藹??情報は藹??部ファイルが基譛?

prd/stg/dev環藹??縺?prd.tfvars, stg.tfvars, dev.tfvarsを用諢?

.tfvars　各環藹??の設定

aws_access_key    = "XXXXXXXXXXXXXXXXXXXX"

aws_secret_key    = "XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX"

aws_region        = "eu-west-1"

main.tf

terraform {

  required_version = "= 0.12.26"

}

provider "aws" {

  version    = "2.66.0"

  access_key = var.aws_access_key

  secret_key = var.aws_secret_key

  region     = var.aws_region

}

var.tf　空の藹??け逧?

variable aws_access_key {}

variable aws_secret_key {}

variable aws_region {}

Terraform で藹??数を使う - Qiita

credentials等の軆??匿したい変数を外部のファイルやコマンドライン藹??数から読み込む

variable "credentials_file" {}　＠var.tf　変数を定義し空にしてお縺?

credentials = file(var.credentials_file)　＠main.tf　ファイルを読むがファイル名は藹??謨?

terraform plan -var 'project=' -var 'credentials_file=.json'　＠cmd　プロジェクトとクレデンをコマンド時に指定
他にもvars.tfvars設藹??ファイ繝?(行鬆?variableが不要)、TF_VAR_環藹??変数による指定

Terraformのベストなプラクティスってなんだろうか | フューチャー技術ブロ繧? (future-architect.github.io)
Workspace派、module派、ディレクトリ分離派

HCLの藹??数は基譛?2種饅??縺?local縺?variable

variableはグローバル藹??数、ファイル藹??やコマンドラインから使える

変謨?

　variable(input var)縺?cmd実行時に藹??数を上書きできるが、localsはできない

　output縺?apply時縺?terminalで値が確鐔??できる、moduleから値を藹??得する

google_bigquery_connection | Resources | hashicorp/google | Terraform Registry
ドット繋縺?で値を扱える

    for_each = toset(["foo", "bar", "bar"])　縺?bar, foo

    name = each.key

}

for_each/eachのループ
locals {
    sg = {

        foo = "FOO"
        bar = "BAR"
    }

}
resource "xxx" "aaa" {
    for_each = local.sg
    name = each.key
    description = each.value
}

　　provider "google" {

　　  project = "bangboo-kuso"

　　}

　　terraform {

　　  backend "gcs" {

　　    bucket = "bangboo-kuso-terraform"

　　  }

　　}

　プロジェクトレベ繝?ownerのサービスアカウントを持ってお縺?

　セットアップする際縺?tfsate縺?backend保存場所縺?bucket部分をコメントアウト

　bucketを作るterraformを実施しbucketを作成しつ縺?local縺?tfstateファイルを作成

　再蠎?terraformをする縺?tfstateファイルがbucketにコピーされる

　bucket部分のコメントアウトを外すと次回tfからはバケット縺?tfstate更新する
　　このときローカ繝?tfstateの内容をバケットに写すか聞かれるが写す
　　（写さないと差分しかバケットに鐔??かないの縺?import等が必要になる）

　リソースタイプや個別パラメータは公藹??ドキュメントを藹??照しながら定鄒?

　https://registry.terraform.io/providers/hashicorp/google/latest/docs

リファレンス縺?optionalとなっていてもtfファイルでは藹??要な場合もある

　tfstateファイルからは藹??要ないとして自動的に削除されるが

スプシをBQでみれるFederatedQueryはテーブルだけ定義しimportしstate show調譟?

　urlをTFファイルに鐔??載する

シャーディング・??日臀??別・??テーブルは藹??義できないので縺?

　生成するクエリの方をTF化したい
Authorized viewはモジュールがあるがconflictがあり全觸??えする場合がありTF化にまだ向かない

　TF縺?org_iamページ縺?Argument reference縺?role項目を見る縺?

　　Note that custom roles must be of the format organizations/{{org_id}}/roles/{{role_id}}

　TF縺?org_iam_custom_roleページ縺?Attributes  reference縺?role項目を見る縺?

　　id - an identifier for the resource with the format organizations/{{org_id}}/roles/{{role_id}}
　で臀??記と分かる、使用側と被使用側縺?TFマニュアルを両方確認する

resource "google_organization_iam_custom_role" "my-custom-role" {

  role_id     = "myCustomRole"

  org_id      = "123456789"

  title       = "My Custom Role"

  description = "A description"

  permissions = ["iam.roles.list", "iam.roles.create", "iam.roles.delete"]

}

resource "google_organization_iam_member" "my-organization" {

  org_id  = "123456789"

  role    = google_organization_iam_custom_role.my-custom-role.id
  #あるいは通蟶?"roles/bigquery.dataEditor"のようにいれるがorganizations/0123456789/roles/chinkoといれる

  member  = "user:jane@example.com"

}
↑
resource縺?2番目リソース名を定義しますが任諢?の名前を指定します
　ここが同じ項目はユニーク制限がない場合は追加としてまとめられます
　通常はユニークにしterraformで管理するリソース名(yourResourceName)を宣鐔??します
　　窶?1番目のリソースタイプ内でユニークにするのが基本・??全臀??でもユニークの方が分かり易い）

■TF縺?count
数を指定してその個数のリソースを作る。なのだが

　enable_lien = true　モジュール蛛?/変数側でこう設藹??し

　count = var.enable_lien ? 1 : 0　リソース側縺?3項演算子を使え縺?IFのように使える
　　窶?for loopのようなインクリ縺?count"+="でな縺?"="縺?1発藹??行なの縺?3項演算子縺?IFになる

gcloud auth login --enable-gdrive-access

gcloud auth application-default login --scopes="https://www.googleapis.com/auth/drive","https://www.googleapis.com/auth/cloud-platform"

觸??他処理でロックが残る：

他の臀??業者がいなければ、terraform apply -lock=false で臀??時的に無鐔??をして軆??行
エラ繝?IDに対し縺? terraform force-unlock id_num963103164

Terraform 縺? gcloud CLI を使用した完璧縺? Google Cloud インフラストラクチャの觸??築 | Google Cloud Blog
gcloud beta resource-config bulk-export --help
gcloud beta resource-config bulk-export --project=kuso12345 --resource-format=terraform --path=/path/to/dir/
　対藹??を見ると数が少ないgcloud beta resource-config list-resource-types --format=json --project=kuso12345

terraformer import google list --projects=xxxx-123　で対象のリソース確認

terraformer import google --resources=instances,forwardingRules --regions=us-west1 --projects=xxxx-123　とか

https://www.apps-gcp.com/terraformit-gcp/

https://qiita.com/uu4k/items/48d3ecfefe57dba1d7e1

■Terraform applyで諢?図しない権限削除で障害が発生する
Terraform x GCP で、IAM権限を全削除してしまった - Qiita
google_bigquery_dataset_iam_member：role縺?memberを1蟇?1縺?resourceを作りま縺?る、Non-authoritative
　窶?_iam_policyや_bindingはまとめ易そうだが権限消しそう


Terraform 縺? GCP のサービスアカウントを管理する - Eng (なりたい) (hatenablog.com)
Terraform 縺? GCP IAM 設藹??どれ使うのがいいのか - pokutuna (scrapbox.io)
google_project_iam | Resources | hashicorp/google | Terraform Registry
Authoritative: TFに譏?示していないものをApply時に削除しますという諢?、TFの権威
Non-authoritative: TFは権威を示さず、TFに譏?示していないものは現状維持ですという諢?

■勝手に公開
terraform vpc auto_create_subnetworks = falseにせなサブネットを公開して臀??りよる
Cloud sql縺?tfファイルに鐔??述がな縺?てもtf stateに縺?PWが出てしまう＞tf化した縺?ない

■Applyの臀??存関臀??縺?depends_on(プロジェクト作成の前に権限を付荳?しようとしてエラー軆??の順蠎?)
[Terraform]Module間の値の藹??け渡しについ縺? | DevelopersIO (classmethod.jp)
　これより先にあれをTFして縺?れという記霑?

■データセット
google_bigquery_dataset | Resources | hashicorp/google | Terraform Registry
スキーマ藹??得: bq show --schema --format=prettyjson bangboo-prj:test-dataset.tbl001
ビューはコンソール・??BQ＞該藹??ビュー・??detailからコピ繝?

■組織ポリシ繝?
google_organization_policy | Resources | hashicorp/google | Terraform Registry
制軆??につい縺?  |  Resource Manager のドキュメント  |  Google Cloud

■parallelismで早縺?なるかもしれない
あなた縺?terraform planを手軽に饅??速化する（かもしれない）魔法の鐔??葉 - Qiita

■テスト
TF Apply後には觸??証をしっかりしたい、最菴?Apply後縺?Planを再実行したい、テストスクリプト的にチェックしたい
適藹??されていないことや、TF定義縺?tfstateと藹??設藹??の差分が想藹??と違うことがある感じがするからだ
moduleを含めて条件的な書き方だと、適藹??の順蠎?の関臀??で適藹??が抜け2回以臀??TF applyしないといけなかったり

■TFファイルを分割し部分的に別環藹??縺?TFファイルを移鐔??したい
tf stateファイルを新環藹??用にコピ繝?
TFファイルを分割・??現鐔??の部分的に削除したTFファイル、と新環藹??用縺?TFファイルを準備
tf stateから不要部分を削髯?
　terrafrom state rm {{asset}}
terrafrom planで差分がないことを確鐔??
新環藹??用にコピーしたtf stateファイルを編集し準備
　下縺? terraform state push xxx.tfstate で藹??更された状態をtf stateファイルに書き戻すことができる？
　このコマンドを実行する前に藹??要に藹??じ縺? terraform state pull で最新の状態を藹??得？

　ダメなら terraform state rm で臀??要分を削る

新環藹??用縺?tfファイルを準備
新環藹??で臀??記を実行
　terraform init
　terraform state push xxx.tfstate
　terraform planで差分がないことを確鐔??

■GCP権限（メールの藹??名時）

　これにクレデンシャルファイルのパスを渡すとサービスアカウント縺?gcloudコマンド打てるはず