概要 Terraformをhclファイルではなくjsonで管理・実行してみます。 基本的にはhclで実行・管理するのがスタンダードだと思うので、お試しでトライする感じです。 とはいえ、設定ファイルの類はとにかく種類が多く（ini, mysql系のconf, nginx系のconf, Ansibleのyaml...etc）、統一できたら嬉しいなぁという思いもあります。 可読性の観点からするとyamlの方がベターではありますが、今回はjsonで。 参考 JSON Configuration Syntax Most Terraform configurations are written in the native Terraform language syntax, which is designed to be relatively easy for humans to read and u

ブロック本体の中に引数とブロックの両方が一緒に現れる場合は、引数をすべて一番上にまとめて配置し、その下にネストされたブロックを配置する。引数とブロックを区切るには空行を 1 行使う。 ブロック内の引数の論理的なグループを区切るには空行を使う。 引数と "メタ引数"（Terraform 言語セマンティクスで定義）の両方を含むブロックでは、メタ引数を最初に列挙し、空行 1 行で他の引数と区切る。メタ引数ブロックは最後に配置し、他のブロックとは空白行で区切る。 resource "aws_instance" "example" { # meta-argument first count = 2 # 要約追記： = の位置が揃っていないと思ったけど terraform fmt をかけてもこの位置になることを確認済み。 ami = "abc123" instance_type = "t2.micro

はじめに Terraformで最新のAmazon Linux 2のAMI IDを取得してEC2を構築する方法をご紹介したいと思います。 前提 次のバージョンのTerraformを使用しています。 $ terraform --version Terraform v0.12.12 + provider.aws v2.33.0 解説 Amazon Linux2の最新AMI IDはこちらの記事にある通り、パラメータストアから取得することができます。コードの5〜7行目で同じことをしています。 取得したAMI IDを10行目で使用しています。簡単ですね。 最新のAMI IDが使用されているかを確認したいので、EC2の設定は必要最小限になっています。 provider aws { region = "ap-northeast-1" } data aws_ssm_parameter amzn2_ami {

Stores the state as a given key in a given bucket on Amazon S3. This backend also supports state locking and consistency checking via Dynamo DB, which can be enabled by setting the dynamodb_table field to an existing DynamoDB table name. A single DynamoDB table can be used to lock multiple remote state files. Terraform generates key names that include the values of the bucket and key variables. Wa

TerraformでEC2を作った後に、security_groupsの指定方法でインスタンスの再作成になってしまった話AWSTerraform What's？ Terraformを使ってEC2を立てる時に、条件によってデフォルトのセキュリティグループを作る・作らないみたいな制御を入れていたら、妙な挙動をされたので困ったという話。 結論としては、EC2の定義に指定していたセキュリティグループの指定に使う属性が誤っていたのですが。 やりたかったこと こんな感じに、変数でセキュリティグループを与えたら指定のものを使い、そうでなければデフォルトのセキュリティグループを作成する、みたいなことをやろうとしました。 variable "my_security_groups" { type = list(string) default = [] } resource "aws_security_grou

はじめに この記事は CrowdWorks Advent Calendar 2020 の11日目の記事です。 3年ほど前に、「Terraform職人入門」という記事を書きました↓ Terraform職人入門: 日々の運用で学んだ知見を淡々とまとめる この記事は多くの人に読んでいただきましたが、当時のTerraformのバージョンはv0.11で、2019年5月にリリースされたv0.12以降のHCL2にも対応しておらず、またその後の周辺のエコシステムの変化などもあり、情報がずいぶん古くなってしまった感は否めません。また当時紹介した解決方法よりも、今ならよりよい解決策を知っているものもあります。未だに過去の記事にLGTMをもらうたびに、うれしさ半分と同時に、なんとなく心苦しい気持ち半分でした。 というわけで、「Terraform職人再入門2020」と題して、当時から差分のあった箇所を中心に、運用

はじめに こんにちは！AWS事業本部、岩本町オフィスの島川です。 皆さん、インフラのコード化は進んでおりますでしょうか？ Terraformでリソースを複製したいときに便利なcount 作るだけなら問題ないのですが、後々ここ削除したい！となったときに意図しない動きをすることがあります。 今回はその意図しない動きを避ける下記2つの方法をサンプルコードと一緒にご紹介します。 コードを変えずに乗り切る方法 countをやめてfor_eachに乗り換える方法 for_eachはTerraform v0.12.6でリリースされた機能。それ以上でなければ使えないので注意してください。 環境について Ubuntu 18.04 Terraform v0.12.10 2019/10/11時点の最新バージョン サンプルコード main.tf(VPCとサブネット2つ作るコード) ### VPCを作成する res

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに Terraformには、汎用性、再利用性、機密性を上げるためにvariableが用意されています。 Terraform内で${var.変数名}という記述方法でterraform実行時に値を渡すことができます。 このTerraformへの変数の渡し方には4種類の方法があります。それぞれのやり方を本記事でご紹介したいと思います。 コマンドライン引数で渡す まずはコマンドライン引数で渡す方法です。 terraform plan \ -var 'access_key=foo' \ -var 'secret_key=bar' terraformコマンドのapply, plan, refresh時に渡すことができます。 これは文字列に限らず、MapやListを渡すこともできます。 Mapの例 terraform plan \ -var 'ami={ ap-northeast-1 = "ami

はじめに この記事は CrowdWorks Advent Calendar 2017 の8日目の記事です。 Terraform職人の @minamijoyo です。Infrastructure as Codeしてますか？ インフラのコード管理に Terraform を使い始めて2年ちょっと、本番環境で運用していると日々色んな学びがあるので、Terraformやってみた系の入門記事では語られない、現場の運用ノウハウ的なものを共有してみようかと思います。 Terraformを使い始めた or 使っている人が、こんなときどうするの？っていうときに参考になれば幸いです。 書き始めたら超長文になりました。概要は以下のとおりです。 公式ドキュメントを読もう tfファイルを書く技術 インデントを揃える 組み込み関数に親しむ lifecycleブロックを使う リソースの差分を無視する リソース再生成のとき