この記事は terraform Advent Calendar 2024 の4日目の記事です。 昨日は Yuya Takeyama さんによる 初めてのサービスでリソースを Terraform 化するときの私のアプローチ でした。 tflint を Provider-defined Function 対応させる中で Terraform 内部の実装方に苦労したので紹介します。 Terraform の Provider-defined Function とは Provider-defined Function は Terraform 1.8 から利用できるようになった機能です。 今までは Terraform の中で定義された (Built-in Functions) のみが関数として利用できました。 今までも Data source を利用することで同等の機能を実現することはできましたが、直感

この記事は terraform Advent Calendar 2024 の 3 日目です。 前日: raki さんによる Terraform のバージョン制約 翌日 bgpat さんによるTerraform の Provider-defined Function はどうやって実装されているのか tl; dr 安全に試行錯誤できるサンドボックス環境を用意し、まずは手作業でリソースを組み上げる 概ねでき上がったら import ブロックを活用しながらローカル環境で terraform plan/apply を行う 最終的な tf ファイルの Pull Request を出す 問題意識 AWS 等におけるクラウドリソースをいきなり Terraform で記述することは簡単ではないことも多いです。 特に、そのサービスを触るのが初めての時などは、どのリソースを使用するべきかというところからして自明

この記事は、Finatextグループ Advent Calendar 2024の3日目の記事です。 はじめに ナウキャストでデータエンジニア/データプラットフォームエンジニアとして働いている@mt_musyuです。ナウキャスト社内のデータ基盤の構築や運用を行い、また社内の知見を生かしてクライアント企業様のデータ基盤の構築や運用の支援を行っています。 近年、データ利活用の推進や生成AIの利用が進む中で、データ基盤の重要性が増しています。単にデータ基盤を構築するだけでなく、増え続けるデータやユーザーを考慮した運用も求められています。そのため、データ基盤の構築や運用を効率化するために、IaC（Infrastructure as Code）の導入が重要であると考えています。もちろん、通常のシステム開発においてもIaCは重要ですが、データ基盤においては特にその重要性が際立っていると考えています。そう

序論 先日LinkedInで面白そうなIaCツールを紹介してもらいました。 マネージドサービス版はまだクローズドベータで一般利用できませんでしたが、GitHubにCLI版がオープンソースとして公開されておりました。 一見、Terraformの実行を代行するTerragrunt[1]のようなラッパーツールかと思いましたが、Terramateは単なるラッパーツールではなくオーケストレーションツールとしてIaC開発を楽にしてくれるさまざまな機能が提供されていましたので、Terramateを使ったIaC開発について紹介いたします。 対象読者 複数のIaCツールの管理に苦労している人 (後述のハンズオンのため)Terraformの基礎知識がある人 Terramateについて 創業者のブログを見ると2022年5月にリリースされた比較的新しいGo製の開発ツールのようです。 ドキュメントではTerrama

はじめに こんにちは！e-dashのSREグループ所属のkohekoheです。 今回はe-dashのインフラ管理のツールとして新規導入したTerragruntというツールに関して紹介したいと思います。 Terragrunt入門の記事として3本の記事を投稿します。次の構成で紹介したいと思います。 1.Terragruntの概要とどういったメリットがあるのかを解説します 2.Terragruntを使ったハンズオン①(導入〜単一モジュールのプロビジョニング) 3.Terragruntを使ったハンズオン②(複数モジュールのプロビジョニング)【★本記事】 こちらはe-dash advent calendar 2024の4日目の記事です。 注意点 Terragruntに関して知らない・詳しくない人が対象読者です Terraformの知識は一定ある前提で話を進めます 本記事ではAWSを用いて解説します

はじめに こんにちは！e-dashのSREグループ所属のkohekoheです。 今回はe-dashのインフラ管理のツールとして新規導入したTerragruntというツールに関して紹介したいと思います。 Terragrunt入門の記事として3本の記事を投稿します。次の構成で紹介したいと思います。 1.Terragruntの概要とどういったメリットがあるのかを解説します 2.Terragruntを使ったハンズオン①(導入〜単一モジュールのプロビジョニング)【★本記事】 3.Terragruntを使ったハンズオン②(複数モジュールのプロビジョニング) こちらはe-dash advent calendar 2024の3日目の記事です。 注意点 Terragruntに関して知らない・詳しくない人が対象読者です Terraformの知識は一定ある前提で話を進めます 本記事ではAWSを用いて解説します

この記事は、NTT Communications Advent Calendar 2024 7日目の記事です。 こんにちは！イノベーションセンターの外村です。 日頃は twada 塾 と呼ばれる社内向けソフトウェア開発研修を運営しています。最近チームを異動し、 ノーコード・ローコードで 時系列分析 AI を作ることができる Node-AI の開発にもジョインしました。 本記事ではフルマネージド開発環境である Google Cloud の Cloud Workstations についてその特徴と構築方法を述べたいと思います。 はじめに フルマネージド開発環境 Cloud Workstations の概要 Cloud Workstations の構築 Terraform を用いた Google Cloud の設定 idle_timeout と running_timeout host pers

この記事はGoogle Cloud Champion Innovators Advent Calendar 2024 の 6日目の記事です。 おはこんにちばんわ。サントリー(soundTricker)こと大橋です。 Google Cloud & Terraformをいくつかの会社 & プロジェクトで構築、運用してみて、知見や思うことが出てきたのでちょっとまとめてみたいと思います。 なお久しぶりに記事を書くのでダラダラ書きます。 対象者 Google CloudでTerraformを始めたい人/導入を検討している人 ただしTerraformの使い方とかは書いていません。 Google CloudでTerraformを書いていて悩んでいる人 暇な人 Google Cloud老人会の方々 この記事の目的 この記事はこれからGoogle CloudへTerraformを導入するか悩んでいる方や、今

はじめに Terraformでインフラを記述してapplyしてみたら思ったoutputと違う値が出ている、planでエラー出ているけどmoduleのoutputがどんな感じかわからない。「printfデバッグみたいなことができたらいいのに…」みたいなことを思った人はありませんか？ そんなあなたに、Terraformにはterraform consoleというコマンドをお勧めします。 terraform consoleを使ってみよう terraform moduleのoutputを別のmoduleの引数として参照したいというシナリオを想定していきます。 貴方はvpc moduleのoutputを使ってsecurity_groupを定義していきたいがどのようなoutputがあるか確認したいです。 与えられたコード module "vpc" { source = "terraform-aws-m

Terraform から LocalStack にデプロイする場合，以下のように provider.tf の provider 設定で LocalStack のエンドポイントを参照するように実装する必要がある💡 provider "aws" { region = "ap-northeast-1" access_key = "DUMMY" secret_key = "DUMMY" s3_use_path_style = true skip_requesting_account_id = true skip_credentials_validation = true skip_metadata_api_check = true endpoints { s3 = "http://localhost:4566" } } しかし LocalStack のために設定が必要なのは微妙だったりもして，そ

2025/01/27に行われた、LayerX・イオン・JALインフォテックに学ぶ Terraformによる自動化・効率化の最前線での発表資料です。 https://findy.connpass.com/event/341035/

2025/01/27 at LayerX・イオン・JALインフォテックに学ぶ Terraformによる自動化・効率化の最前線 https://findy.connpass.com/event/341035/

はじめに 個人的な感想です。 長年AzureのインフラをIaCで開発してきましたが、最近はTerraformも覚えてきて一応以下の3つは習得できたかなと。 Azure Resource Manager Template(ARM) Bicep Terraform それぞれ構文も異なりますが、作りたいAzureリソース、設定したいリソースパラメータの指定方法が異なるだけです。 いずれしても結局はAzureインフラの設計が行えないとダメです。 それぞれの特徴などについて、私見で記しました。 各テンプレートの概要 Azure Resource Manager Template(ARM) 記述形式はjsonです。 こちらをゼロから作成するのはとても大変ですが、以下のドキュメントを読み進めると作れるようになるでしょう。 Bicep 記述形式はMicrosoftのオリジナルです。 jsonによくあるカン

はじめに Atlantis とは 背景 ディレクトリ構成 モジュールの運用 AWS IAM role の設定 おすすめの Atlantis の機能 特定の条件がパスされないと atlantis apply を実行できないようにしたい atlantis apply が実行されていない Pull Request がマージされないようにしたい まとめ はじめに platform チームの渡部です。 RevComm の platform チームでは、チームトポロジーのプラットフォームチームのように、ストリームアラインドチームの開発における負担を軽減するために、サービスやプラットフォームの提供を行っています。 今回は、その取り組みの１つである Atlantis を使用した Terraform リポジトリの提供についてご紹介します。組織の拡大とともに Terraform の管理に課題を感じている方や

はじめに 今更ですが、 Terraform のループ構文である for_each を自分用備忘メモとしてまとめました。 基本的な使い方 for_each は、リストやマップを元にリソースを繰り返し生成する場合に使います。 for_each を指定すると、Terraform はリソースをループし、指定されたキーごとにリソースを作成します。 variable "buckets" { type = list(string) default = [ "test-bucket-1", "test-bucket-2", "test-bucket-3" ] } resource "aws_s3_bucket" "toset" { for_each = toset(var.buckets) bucket = each.key } # plan 結果 # aws_s3_bucket.toset["test-

この記事は、LUUPのTVCM放映に合わせた一足早い「Luup Developers Advent Calendar 2024」の14日目の記事です。 こんにちは、SREチームの髙橋です。 今回は、RegoとConftestで実現するTerraformのポリシーチェック自動化についてご紹介します。 はじめに インフラコードの管理において、適切な権限管理とポリシーの徹底はセキュリティーを守る上で非常に重要です。そこで、柔軟なポリシー定義ができるRegoと、自動テストを行うConftestを用いることで、コードに対する一貫したポリシーチェックを実現できます。 今回の記事では、RegoとConftestを使って、コード変更時に不適切な設定が含まれていないかを検出する仕組みを紹介します。例として、BigQueryリソースの権限管理をbigquery.tfファイルに集約するルールを設定し、このルール

はじめに この記事では、monorepo 上の Terraform コードをビルドツールの Pants を使って管理する方法について紹介します。Pants を使うことで、コード変更による影響範囲だけを対象にterraform planやterraform applyを実行できます。 前提となる知識 Terraform Pants 本題に入る前に、Pants について簡単に説明します。 Pants とは Pants は Python や Java、Go などのプログラミング言語をサポートするビルドツールです。Pants を使うことで、あらゆる言語の test や lint、format、ビルド、デプロイなどの各実行を共通のインターフェイスで実行できます。monorepo ではレポジトリが肥大すると、レポジトリ全体を対象にした各実行は時間がかかるようになります。毎回、レポジトリ全体を対象に各実

はじめに 前回までの記事では主にTerraform Cloudの使い方、既存コードのTF化について試用記を書きました。 今回はAzure仮想ネットワーク、仮想マシン、MySQLをゼロベースからVisual Studio Codeの拡張機能、GitHub Copilotの力を借りて作成したので、そこで気づいたことの投稿です。 Azure Terraformを分かっている人には物足りないかと思いますが、何卒なにとぞ。 Azure Terraform関連の記事一覧は最後の「その他記事」を参照ください。 今回作る構成 以下のリソースを作りました。 仮想ネットワーク Subnet 仮想マシン OSディスク NIC Public IP NSG MySQL Flexible Server Private DNS Zone AzureポータルからClockOpsで作成する場合であれば、上記の第一階層のリソ

この記事はスターフェスティバル Advent Calendar 2024 1 日目の記事です。 今年もやっていくぞ！ こんにちは！スターフェスティバル株式会社でソフトウェアエンジニアをしている吉田あひるです！ 弊社では Snowflake を活用したデータ基盤の運用・構築をしており、 Snowflake 内のリソース管理には Terraform を活用しています。 Snowflake の Terraform Provider はまだ experimental フェーズということもあり破壊的な変更も多々あるのですが、少し前に権限周りのリソース(grant)に対して大規模な再設計[1]が行われました。（めでたいですね！） その影響から弊社では 1000 件以上の deprecated が発生する形になってしまっていたので、本記事ではその対応について紹介したいと思います！ どのような変更なのか？