こんにちは。 SRE の @suzuki-shunsuke です。 Terraform のコードを管理する複数のリポジトリ (以下 Terraform リポジトリ) を一つにまとめて CI/CD の品質およびメンテナンス性を改善した話をします。 弊社のこれまでの CI/CD 改善の取り組み 弊社ではこれまで Terraform の CI/CD を日々改善してきました。 その幾つかは既にブログで紹介していますのでそちらをご参照ください。 Terraform の CI/CD を CodeBuild に移行した話 - スタディサプリ Product Team Blog Renovate の Tips - スタディサプリ Product Team Blog Pull Request の terraform plan の実行結果を S3 に保存して安全に apply - スタディサプリ Produc

本記事は、Gunosy Advent Calendar 2020 11 日目の記事です。 前回は Shohei Hida さんの「Argo RolloutsによるKubernetesでのCanary Deploy」でした tech.gunosy.io はじめに はじめまして．20 卒で GTL 所属の山本です． 入社して半年以上が経ち，出社は輪読用の本を取りに行った 1 回ですが，先輩方に助けて頂きながら弊社での開発にも徐々に慣れてきました． 今回は入社後，個人的に最も振り回されたツールである Terraform について紹介していきたいと思います． Terraform は今やインフラ管理をするデファクトと言えるツールであり，気づいたら導入されていたという人も多いのではないでしょうか． Terraform の場合 document が非常に充実していることや，既存実装も流用しやすいという特

はじめに1 この記事は terraform Advent Calendar 2020 2日目の記事です。 1日目は rakiさん の 2020年の terraform-jp 振り返り です！ 3日目は rakiさん の aws iam policy で s3 の bucket 制限を書く時に便利かもしれない小技 です！ はじめに2 こんにちは。みなさんterraform書いてますか？ 最近は日に日にterraformがIaCのデファクトになりつつあるように感じます。 Google Trend もちろんterraform本体の開発が活発なのも一因ですが、terraformを取り巻くecosystemの隆盛も近年普及してきた要因の一つなのかなと感じます。適切にecosystemを使いこなせば一般的なwebアプリケーションの開発時のライフサイクルと同じようなDeveloper Experienc

Vaultには必要な時に必要な期間だけシークレットを生成する仕組みがあります。この仕組みを「動的シークレット」と呼んでいます。この記事では、Vaultの動的シークレットを用いてTerraformを構成する方法について解説しています。HashiCorpのソリューションエンジニアであるPatrick Schulz氏の記事を、HashiCorp社の許可を得て、翻訳してお届けします。 この記事では、Vaultの動的シークレット機能を使うことで、Terraformのstateファイルに静的シークレット（クラウドにログインするためのクレデンシャルなど）を記述するのを避ける方法について解説します。 図1 動的シークレット生成のワークフロー Terraform（やAnsibleのようなツール）を使ってクラウドにリソースをプロビジョニングする際の課題の1つは、クラウドにログインするためのクレデンシャルの管理

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 今日は体調がよろしくないので、大人しく勉強会用のTerraform入門資料をしこしこ作る。。オライリーのIaC本読み返しながら — nari@BOOTHで好評発売中「GoとAWS CDKで作る本格SlackBot入門」 (@fukubaka0825) October 6, 2019 こんにちは。Wano株式会社のnariと申します。 本日、WanoグループでTerraform入門をテーマとした勉強会を行いました。 その際使用した勉強資料を、Qiitaに一般公開いたします。 対象参加者(読者) インフラのコード化ってよく聞くけど

こんにちは、大阪オフィスのかずえです。たまたま出張と重なったので、Terraform meetup tokyo#2 に参加してきました。 Terraform meetup tokyo#2 会場は大崎のオイシックス・ラ・大地さん。 びっくりしたのが、HashiCorpさんがフードスポンサーを担当されたそうなのですが、各テーブルにシャインマスカットとVegeel for Womanという野菜ジュースを提供してくださったこと。どちらもこれまで勉強会で見たことないですよね！すごい！（というか個人的にはマスカット食べたことがそもそもあまりない） お酒もソフトドリンクも大量に提供くださりました。ありがとうございます！ ではここからセッションレポートです。 HashiCorp Sales オクさん 「営業ですが、営業臭を出さないようにしますのでもししたらおしらせください」とのことw Terraform

こんにちは。 マネーフォワードでインフラエンジニアとして働いているgotoken（@kennygt51）です。 今回は、先日弊社のインフラチームで取り組んだ「Terraformのバージョンをチーム一丸となって一気にアップグレードする会」こと 『Terraform 0.12 Upgrade Battle！』 について紹介します。 『Terraform 0.12 Upgrade Battle！』開催の経緯 Terraform 0.12 リリースまで マネーフォワードは、提供する各種サービスを動かすためのインフラとして、AWSを利用しています。そしてそのAWSリソースのほぼ全てを、Terraformを用いてコード管理しています。 遡ること半年ほど前でしょうか。実はインフラチームのメンバーは皆、事実上のメジャーバージョンアップであるTerraform 0.12のリリース を密かに待ちわびていました

HashiConfにて、Terraform Cloudが5人まで無料で使えるようになったとのことですので、早速使ってみました！ 実際の利用する方法、おすすめの運用方法などもまとめてレポートします！ 最近ウィルキンソンの炭酸水にハマっている もこ@札幌オフィスです。 HashiConfにて、Terraform Cloudが5人まで無料で使えるようになったとのことですので、早速使ってみました！ 実際の利用する方法、おすすめの運用方法などもまとめてレポートします！ Workspaceを作成 Terraform Cloudのアカウント作成方法などは省略させていただきます。 アカウント作成が終わった画面で"Create a new Workspace"が表示されます。 GitHub, GitLab, Bitbucketなどの主要Gitサービスとインテグ出来るそうです。 今回は個人のGitHubアカウ

はじめにこんにちは、TIG DXユニット 1の木村です。 入社以降ずっと触ってきたTerraformですが、巷ではWorkspace派だったり、module派だったり、ディレクトリ完全分離派だったり、様々な流派(プラクティス)が乱立しているのを目にします。私自身ベストな構成を模索していく中で辿り着いた結論は、ケースバイケースで全てのデザインパターンに対応できる万能なものは存在しないのかな (当たり障りないですね..)ということです。 そんなわけで、様々なTerraformの流派を紹介し、各流派がどのようなパターンに向いているのか(はたまた不向きなのか)の個人的見解をまとめてみました。 ※本記事中のサンプルコードはすべて Terraform 0.12、 provider google cloud で解説してます Terraformとは？当社過去記事に解説があります。Terraformの概要や

今回のテーマ 皆さん、こんにちは。Microsoft 担当の津久井です。 2019年を迎えてMicrosoft 関連の投稿第1回目は、Azure上で利用できるTerraformを利用して Windows Server 2019 の仮想マシン展開までの一連の流れを試してみたいと思います。 まず本題に入る前にまずはTerraformに関する概要をご説明します。 Terraformとは Terraformは単一のテンプレート形式言語 (HashiCorp 構成言語 (HCL)) によるコーディングに よってインフラストラクチャー全体を構築するツールとなります。 Azureにおいてはリソースグループ、ネットワーク、ストレージなどインフラストラクチャ全体を コードとして定義し、その内容に沿って展開できる自動化ツールとなります。 インフラ管理者は構成したいインフラの情報を記載した定義ファイルを作成しま

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに Pragmatic Terraform on AWS、控えめにいって神本です。 AWSの知識がある程度ある人が、IaC入門するのに最適すぎる。 今週中にやり終わりそうなので、金曜あたりにレポ書きます。 — nari@エンタメ系エンジニア (@fukubaka0825) June 1, 2019 予定より、ちょっと遅くなってしまいましたが、宣言通り書評書いていこうと思います。。 ただただ「Pragmatic Terraform on AWS」を褒めちぎるだけの記事になってしまうことをご了承ください。。 こんな人にオススメ AWS

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

過去に Terraform Best Practices in 2017 という記事を書きました。 そのあと、2019年2月のJAWS Days Infrastructure as Codeに疲れたので、僕たちが本来やりたかったことを整理するを話しました。 その中で、Dev環境を手で作業して、その内容をExportして、Stg, Prodに展開出来たら良いのになー。という話をしていたのですが、それの兆しが見えるツールが登場したので紹介します。 2019年5月頭にひっそりと terraformer という何かと間違えるようなツールが出ていました。 少し驚いたのが、提供元がGoogleCloudPlatformでした。 CLI tool to generate tf and tfstate files from existing infrastructure (reverse Terrafor

最近 Consul を検証する機会があり，まず全体概要を把握するために「HashiConf 2018」で発表された「HashiCorp Learn Platform」を活用することにした．「HashiCorp Learn Platform」は HashiCorp が提供する学習コンテンツで，現在は Vault / Consul / Terraform / Nomad をサポートしている．Getting Started と Advanced Tracks があり，習熟度に合ったコンテンツを選ぶことができる．興味のある HashiCorp プロダクトがあったらすぐに試してみると良いかと！ HashiCorp Vault Getting Started Advanced Tracks Day 1: Deploying Your First Vault Cluster Secrets Manage

Lv：4　Exp：19011 プログラマー友の中釣りが一番上手、釣友の中インフラが一番得意、インフラ友の中猫が一番好き、猫友の中プログラミングが一番詳しい。 本当のInfrastructure as Codeを実現するPulumi インフラをコードにして管理する、所謂Infrastructure as Code(IaC)、特にクラウド上のインフラ管理はTerraformというツールがよく使われていると思います。クラウドエースでもインフラ管理にはTerraformを使用しています。しかし、このInfrastructure as Codeは本当のCodeではなく、Configurationです。今回は本当のInfrastructure as Codeを実践するPulumiというツールを紹介したいと思います。 Pulumiはまさにプログラミングでインフラを自動化する Pulumiは自分が好きなプ

Eureka EngineeringLearn about Eureka’s engineering efforts, product developments and more.

Vagrantとは？ Vagrantは、開発環境の構築と共有を簡単に行うためのツールです。どこでも同じ環境を再現できるように仮想マシン環境を管理する機能と、Atlasを通して共有する仕組みが提供されています。 VagrantとAtlasの関係 Vagrantは、アプリケーションやシステム開発のバックエンドを簡単にパッケージ化し、共有するためのツールです。このパッケージ化された環境を、「box」と呼ばれる単位で管理します。このboxには、標準で対応しているVirtualBoxをはじめ、AWSなどの各種マシン・イメージに対応したプラグインを介してアクセスします。またboxを共有するための機能としてAtlasという名前のインターネット上のサービスが提供されています。なお、Atlasは以前VagrantCloudと呼ばれていたものですが、現在はHashiCorpの他のツール（Packer、Terr

これは、HashiCorp Advent Calendar 2015の9日目の記事です。 Packerって何というのは説明しませんので、公式ページを読んでください。 Packer 0.8.7からvmware-iso builderでESXiを利用したときに、OVFを作ることができるようになるので、その紹介です。 この機能をマージしてもらえるまでに1年くらいかかってしまい、その間にgovmomiがリリースされているので、いつかgovmomiを使った実装に書き換えたいと思っています。 とても簡単に説明するとvmware-isobuilderにformatというオプションが追加されるので、template.jsonに"format": "ovf"と書くとOVFがエクスポートされるようになるというものです。 元々は、作ったVMがunregisterされ、データストアにVMXとVMDKだけ残るという