アーキテクチャ図だけ描いてTerraformはGoogle Cloud Developer Cheat Sheetに書いてもらおう
初めての方は、初めまして。そうでない方も、初めまして。クラウドエース SRE 部で Professional Cooking Architect をしている zeta です。私はドンドコ島の充実度をオンライン1位(多分)にしましたが皆さんいかがお過ごしでしょうか。 はじめに クラウドエースの SRE 部は Google Cloud のインフラの面倒を見ることが主な業務です。世の中の多くの企業の似たような役割を持つ部署でもそうだと思いますが、インフラの設計・構築・運用といったフェーズを行っていきます。こういったインフラエンジニア的なことをやっていると、みなさんも一度ぐらいは「設計だけやったら勝手にインフラ構築されねーかな〜」なんて思ったことはあるのではないでしょうか。技術の力でコンピュータに働かせてサボるというのは IT エンジニア開闢以来ずっと存在し続けた悲願であり、エンジニアリングのモチ
VSCode拡張機能『Infracost』を使って TerraformテンプレートからAWS利用費を試算してみた | DevelopersIO
VSCode拡張機能版Infracostを利用するとTerraformテンプレートを書いているだけで簡易的なAWS利用費の見積もりができます。無料で始められるのでまずはインストールしてみてください。 あしざわです。 皆さんは、これから作成するAWS環境の利用費の見積もり、どうやっていますか？ 最近アップロードされたAWS Dev Day 2023 Tokyoのアーカイブ動画を見ていたところ、『Infracost』というIaCテンプレートベースでAM利用費の見積もりができるツールの存在を知りました。 主にTerraformユーザーの方向けになりますが、誰でも無料で始められ導入も簡単かつ便利なツールなのでぜひ皆さんにも使ってほしいと思いブログを書きました。 まとめ InfracostはTerraformテンプレート(.tfファイル)からインフラコストを試算できるツール 無料のInfracost
Deploy AWS Lambda to VPC with Terraform
You may need to put your Lambda function into a VPC (Virtual Private Cloud) for the function to have access to the resources in the private network. Common use case is accessing an RDS instance not reachable from the Internet. Running Lambda in a VPC has some downsides: Networking limitations at scale. There are soft and hard limits to the number of ENIs (virtual network cards) shared by compute i
Terraform version 1.5の新機能達を使ってみた | DevelopersIO
2023/06/12にTerraform のversion 1.5がGAになりました。(2023/07/31時点でv1.5.4まで出ています。) だいぶ遅いですが、新機能達を使ってみたのでレポートします。 checkブロック 一言で言えば汎用的なvalidation機能です。 以下がcheckブロックの例です。 check "health_check" { data "http" "example" { url = "https://${aws_lb.example.dns_name}" } assert { condition = data.http.example.status_code == 200 error_message = "${data.http.example.url} returned an unhealthy status code" } } checkブロックは1個
Terraformerで既存AWS環境をIaC化してみた | LAC WATCH
DevSecOpsチームの前野です。 社内AWS開発環境の一部についてTerraformerを使いIaC化する検証を行いましたので、その手順や気付いたことを紹介します。 検証の背景 IaCとは、Infrastructure as Codeの略でインフラの構成管理をコードで行う手法を指します。そして、手動で作成したクラウドのインフラ環境をコードで表現し、バージョン管理ツールなどで管理可能な状態にすることを既存環境のIaC化と定義します。 利用している開発環境では、新規に作成するクラウドリソースはIaCを使って管理するのですが、昔からあるクラウドリソースは手動で作成しパラメーターもエクセルで管理していました。そのため、古いクラウドリソースもIaCによる運用を行いIaCのメリットを享受するべく今回の検証を行いました。IaCのメリットには、構築の自動化や設計の再利用、およびコードをバージョン管理す
Terraformのオープンソース版フォークの名称が「OpenTofu」に決定、Linux Foundation Project化も行われる
オープンソースソフトウェアを支援する非営利団体のLinux Foundationが、Terraformのオープンソース版のフォークである「OpenTofu」プロジェクトを設立すると発表しました。 Linux Foundation Launches OpenTofu: A New Open Source Alternative to Terraform https://www.linuxfoundation.org/press/announcing-opentofu Terraformはコードを元にインフラストラクチャを自動で構築することで、安全かつ効率的に構築、変更、バージョン管理できるようにするツールです。2014年からMozilla Public License 2.0のオープンソースソフトウェアとしてHashiCorp主導で開発されてきましたが、HashiCorpは2023年8月10
既存のAWS環境を後からTerraformでコード化する | DevelopersIO
はじめに こんにちは、岩城です。 既存のAWS環境をTerraformでコード化する機会がありました。その際、Terraform素人であったため、コード化する流れを掴むまでに少し時間が掛かりました。 同じような方に向けて、備忘録として残しておきます。 用語解説 Infrastructure as Codeを実現するためのツール コードからインフラの構築/変更/バージョン管理を行える HashiCorp社が開発、オープンソース版とエンタープライズ版がある AWS、Azure、GCPを始めとするメジャーなクラウドプロバイダをサポートしている Providers 各クラウドの管理ツールで使わずにTerraformで管理できる AWS: Cloud Formation Azure: Resource Manager GCP: Deployment Manager コミュニティが活発でリリースが早い
Google Cloud のマネージド Terraform、 Infrastructure Manager 登場！
こんにちは。クラウドエースの阿部です。 今回はひっそりと一般提供されていた Infrastructure Manager について紹介したいと思います。 Infrastructure Manager とは Infrastructure Manager (以降、Infra Manager と表記) は、 Google Cloud におけるリソースのデプロイや管理を IaC で自動化するためのマネージドサービスです。 内部では Terraform と Cloud Build を使用してリソースの管理を行っています。 Infra Manager の特徴 特徴としては以下の通りです。 GitHub 等と連携した CD (継続的デリバリ) の構築を簡単に実装できます。Cloud Build で同じ事をやる場合は、 cloudbuild.yaml で CI/CD パイプライン設定が必要です。また、ロー
TerraformでEventBridge SchedulerのAtスケジュールを使って時限起動するLambdaを自動構築する - Qiita
TerraformでEventBridge SchedulerのAtスケジュールを使って時限起動するLambdaを自動構築するAWSTerraformEventBridge はじめに 2022/11/10にEventBridgeにアップデートが入り、これまでのスケジュール方法以外にAtな起動がAsia/Tokyoのタイムゾーンの時間記述で作成できるようになった。これは超便利！ Terraformも2022/11/25に早々に対応されたようだ。 ということで、さっそくTerraformでサクッと自動構築をしてみよう。 起動するLambda シンプルにイベントデータを表示するだけで作っておく。 ################################################################################ # Lambda # #########
Terraform で API Gateway（REST API）を構築する | DevelopersIO
今回は Terraform で API Gateway を構築する機会がありましたので、ハマりポイントなどを含めて紹介いたします。 Terraform で作る API Gateway 環境 今回の環境ですが、以下のような構成を想定しています。API Gateway のバックエンドは NLB を経由して ECS タスクへとリクエストが流れます。本記事で作成するのは、枠で囲んだ部分です。 もう少し詳細にご紹介すると、この記事をとおして Terraform で構築する API Gateway は以下のとおり。認証なども特に設定していない簡易的なものです。 API Gateway REST API メソッドおよびインテグレーション（OpenAPI でインポート） ステージ デプロイ リソースポリシー（OpenAPI でインポート） VPC リンク カスタムドメイン ベースパスマッピング 一方、以下
Terraform × GCP 入門 - Qiita
はじめに Terraformを扱い始めて2ヶ月ぐらいたったので、Terraformチュートリアル的なものをハンズオン形式でまとめました。 Infrastructure as Codeやりてぇ！と思った方の事始めとなれば幸いです。 公式のチュートリアルが公開されているのですが、AWSのみでGCPに関するものは掲載されていません。 よって今回はGCP上でTerraformからリソースを管理する流れをみる、という目標でやっていきたいと思います。 想定している読者 以下のような事象に心当たりのある方を想定しています。 Terraformを初めて触る GCPをちょっとだけ触ったことがあり、リソースの作成を自動化したい いい感じにリソースを管理したい気持ちになった 実行環境 実行環境をまとめました。 Cloud SDKについては入っている前提とします。 まだインストールできていない場合はこちらを参考に
Terraformで、AWS Lambda関数を登録して動かしてみる - Qiita
What's？ はじめてのAWS Lambdaを試してみたい AWS LambdaのデプロイはTerraformで行いたい というお題で。 やっておきたいこと、動かし方としては AWS Lambda関数は、Terraformでzip圧縮してアップロードする AWS Lambda関数からログを出力する Amazon CloudWatch Logsへ出力するようにロググループを作成する AWS Lambda関数から環境変数を読み込む 環境変数の暗号化にはAWS KMSのCMKを用いる 動作確認はAWS CLIで行う というところで。 環境 今回の環境は、こちらです。 $ terraform version Terraform v0.12.29 + provider.archive v1.3.0 + provider.aws v2.70.0 $ aws --version aws-cli/2.0
Linux環境でTerraformerを使って既存AWSリソースをコード化してみる
こんにちは。今回は既存のAWSリソースの設定をterraformのtfファイルへ書き出してくれるterraformerについて書いてみたいと思います。 Terraformer とは Google Cloud Platform が OSS で提供しているツールで、各種環境の情報を読み取って設定情報を Terraform の tf ファイルにしてくれます。AWS や GCPなどのメジャーなクラウドサービスだけではなく、datadog やKubernetes、GitHub などのクラウドサービスにも対応しています。対応している環境については公式のページを参照してください。 事前準備 AWS 環境に対して Terraformer を使うには事前に Terraform と AWS CLIを使えるようにしておく必要があります。AWS CLIにはプロファイルを作成しアクセスキーIDとシークレットアクセス
Terraformerを使用して既存のAWS環境をエクスポートする
Terraformを導入するにあたって、まっさらなゼロからソースを書き始めるよりかは、まずサンプルやたたき台があったほうが始めやすいと思います。 AWSコンソールからポチポチと構築した環境をそのままエクスポートしてTerraformコードに落とし込めると、AWSの画面とコードを具体的に比較でき、とても理解しやすくなります。 そこで自分はTerraformerというツールを使用しました。 既存環境をエクスポートする手法は他にもありましたがコマンド一発でサクッとできそう、かつGoogleが買収した会社のSREチーム作成ということで信頼性も高そうだったのでこちらを選択しました。 エクスポート手順事前準備Terraformのプラグインが必要になるため、こちらの記事を参考にTerraformをインストールし、作業ディレクトリで terraform init を実行しpluginをダウンロードします。
[小ネタ] Terraformer で /.terraform.d/plugins/darwin_amd64: no such file or directory が出力されてハマった話 | DevelopersIO
[小ネタ] Terraformer で /.terraform.d/plugins/darwin_amd64: no such file or directory が出力されてハマった話 Terraformerでインポート実行時に /.terraform.d/plugins/darwin_amd64: no such file or directory というエラーにハマりました。READMEを読むのは大事ですね。 こんにちは！コンサル部のinomaso(@inomasosan)です。 既存環境からtfsttateファイルを取得したかったので、Terraformerを試したのですが/.terraform.d/plugins/darwin_amd64: no such file or directoryというエラーにハマってしまいました。 環境 macOS Catalina 10.15.7
【初心者向け】MacにTerraform環境を導入してみた | DevelopersIO
MacへのTerraform環境導入として、tfenvとgit-secretsの設定方法をまとめました。 こんにちは！コンサル部のinomaso(@inomasosan)です。 AWS環境構築でTerraformを入社前から使用していたのですが、改めて新規環境を導入した際に意外と手こずってしまったので、備忘も兼ねてブログに手順を残すことにしました。 環境 macOS Catalina 10.15.7 Homebrew 2.7.3 tfenv設定 tfenvはTerraformのバージョンマネージャーです。 Terraformは頻繁にアップデートがあるため、バージョンを簡単に切り替えられるようにします。 1. tfenvインストール Homebrewでtfenvをインストールします。 % brew install tfenv インストール後に、バージョン確認してみましょう。 % tfenv
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Terraform、生成AIによるモジュールテストの自動生成を搭載、VSCodeでインフラコードの自動エラー検出機能も。HashiConf 2023
AI News - AI関連ニュースまとめ
mac に tfenv で Terraform をインストールし ACI 上に Tenant を作成する
M1 Macでtfenv経由でterraform v1.0.1以前をインストールする
