Terraform GitHub provider

#Continuous Integration

GitHub を IaC で宣言管理する公式 Terraform provider（integrations/github）。repo・team・branch protection・ruleset・Actions secrets/variables・org settings・webhook など 80+ リソースを HCL で扱う。Terraform / OpenTofu 両対応。

owner に user / org を指定（個人 owner も可）。認証は GitHub App 経由（app_auth で PEM からトークン生成、または外部発行した installation token を渡す）か PAT で、GHES は base_url で指定

Fetching description...

Terraform/

github_repository_file

#Continuous Integration Terraform GitHub provider の resource で、GitHub リポジトリ内の単一ファイルの内容を宣言管理する（repository / file（パス）/ content / branch を指定し commit として反映）。 .github/workflows/*.yml を対象にすれば GitHub Actions のワークフローを配布でき、for_each で複数リポジトリへ撒けるコピーして終わりではなく宣言内容へ収束し続ける点が要: 配布先での手動編集も drift として plan で検出され apply で是正される https://registry.terraform.io/providers/integrations/github/latest/docs/resources/repository_file
Terraform/

github_repository_ruleset

#Continuous Integration Terraform GitHub provider の resource で、repo 単位の ruleset を宣言する（name / target(branch|tag) / enforcement(active|evaluate|disabled) / conditions(ref_name) / rules / bypass_actors）。 rules に required_status_checks（require status checks）・pull_request（承認人数 required_approving_review_count 等）などを宣言。repo レベルなので個人 owner でも使える（public は無料） https://registry.terraform.io/providers/integrations/github/latest/docs/resources/repository_ruleset
Terraform/

github_organization_ruleset

#Continuous Integration Terraform GitHub provider の resource で、org 単位の ruleset を宣言する。conditions の repository_name(include/exclude) または repository_id で対象 repo 群を絞る。 rules に各種ルールを宣言でき、特に org/enterprise 専用の required_workflows（require workflows）を扱えるのが repo 単位版との違い https://registry.terraform.io/providers/integrations/github/latest/docs/resources/organization_ruleset
Terraform/

github_app_installation_repository

#Continuous Integration Terraform GitHub provider の resource で、GitHub App のインストールがアクセスできる repo を宣言管理する（installation_id ＋ repository）。App 登録自体は TF では作れないので、これは既存インストールの repo 付け外しを IaC 化するもの。 install の repo 操作は classic PAT（repo scope）専用で、App 認証（installation token）も fine-grained PAT も不可（403）。PAT を避けるなら installation は UI 管理にして TF 外へ https://registry.terraform.io/providers/integrations/github/latest/docs/resources/app_installation_repository