IdP 検証のために keycloak を Cloud Run にデプロイする
IdP を利用した検証を行いたいことがしばしばあるが、社内の IdP は利用できないので、自分で検証用の IdP として Keycloak を立ててみよう。
Google Cloudでterraformを利用しており、利用しているproviderを4.x系からバージョンアップしたところ、5.x系からlabel管理機能が大きく変わっていたので覚書。
ざっくりは、 labels(リソース個別) ⊆ terraform_labels(リソース個別+provider単位) ⊆ effective_labels(リソース個別+provider単位+Webコンソール) という感じで、terraform上でのlabelの扱いが細分化された。