[B! terraform] makky55makky55のブックマーク

S3の特定のフォルダのみを許可するIAMポリシー - Qiita

S3の特定のプレフィックスに限定して、S3オブジェクトの基本操作（読み込み、書き込み、削除、オブジェクト一覧確認）のみを許可するIAMポリシーは、結論 { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "s3:GetObject", "s3:PutObject", "s3:DeleteObject" ], "Resource": [ "arn:aws:s3:::BUCKET/PREFIX/*" ] }, { "Effect": "Allow", "Action": [ "s3:ListBucket" ], "Resource": [ "arn:aws:s3:::BUCKET" ], "Condition": { "StringLike": { "s3:prefix": "PREFIX/*"

makky55makky55 2023/06/21

リンク

【IaC・CI/CD 入門】Terraform による AWS リソース・GitHub Actions による CI/CD の構築をしよう

【IaC・CI/CD 入門】Terraform による AWS リソース・GitHub Actions による CI/CD の構築をしよう GitHub が提供している年次レポート Octoverse 2022 によると、ここ一年で Hashicorp Configuration Language（HCL）の使用率が大きく伸びました。これは、世界的に Terraform による IaC 化が進んでいることを意味しています。本書籍では、ECS on Fargate を使ったコンテナの実行環境の構築を通して、Terraform に本格入門することが目標です。また、Terraform による IaC と GitHub Actions による　CI/CD パイプラインを組み合わせて、快適な運用を実現する方法についても学習します。一緒に IaC と CI/CD について学び、実践的なスキルを身に

makky55makky55 2023/01/22

リンク

Retty の Terraform CI/CD 解体新書 - Retty Tech Blog

Retty インフラチームの幸田です。 6月に実施したマイクロサービス強化月間で公開した記事では、マイクロサービス環境を Terraform を利用して刷新した話を書きました。 engineer.retty.me この記事では前回と重複する箇所もありますが、Terraform の CI/CD にフォーカスした内容を書こうと思います。 CI を整備するにあたって意識したこと「誰でも」かつ「安全に」利用できるように CI 上ですべての作業を完結させる Pull Request によるレビュー環境の整備バージョンアップ作業の完全自動化 Terraform のディレクトリ構成についてリポジトリの運用フロー Terraform によるリソースの追加、変更、削除 tfmigrate によるステートファイルの操作 CI で実行される job について Pull Request をオープンした時 P