IAC

本記事は IaCウィーク 9日目の記事です。 ⚙️ 8日目 ▶▶ 本記事 ▶▶ 10日目 💻 はじめに AWS CDKとは CDKの落とし穴 grantメソッドとは grantメソッドを使用しない場合 grantメソッドを使用した場合 grantメソッドには罠がある grantメソッドの挙動 1つ目の挙動：権限は広めに付けるよ 2つ目の挙動：いい感じに、ポリシー分割するよ ちょっとだけ検証 対応策 さいごに はじめに こんにちは。入社3年目の深瀬です。 前回のブログ投稿から、1年と10ヶ月が経ったようです。時の流れ、早すぎませんか？ 前回は、Amazon API Gatewayのテスト作成に関…

環境ごとにディレクトリを分ける場合 Terraformは「同じディレクトリ内の .tf ファイルをすべて読み込む」仕様。 そのため、同じディレクトリ内に同じリソース名や provider があるとエラーになる。 この問題を避けるため、環境（dev / prod など）ごとにディレクトリを分ける方法がある。 infra/ ├── dev/ │ ├── main.tf │ ├── variables.tf │ ├── terraform.tfvars │ └── outputs.tf └── prod/ ├── main.tf ├── variables.tf ├── terraform.tfva…

1. output：リソース値の出力とモジュール間連携 役割：定義したリソースの値を外部へ公開 利用例：モジュール間で値を受け渡す output "vpc_id" { description = "ID of project VPC" value = module.vpc.vpc_id } 値は terraform.tfstate に保存 される コマンドで参照： terraform output vpc_id terraform output -raw vpc_id # " で囲まれない出力 terraform output -json # JSON形式で出力 機密値を隠す sensitiv…

Terraformでは、変数や入力値を厳密に扱うために、型システム・validation・sensitive属性といった仕組みが用意されている。 このメモでは、それぞれの仕様と注意点をまとめて整理する。 データ型（Type System） Terraformの主なコレクション型は3つ。 型 概要 特徴 list(TYPE) 同じ型の値を順序付きで保持するリスト インデックスアクセスが可能（例: list[0]） map(TYPE) キーと値をペアで保持する検索テーブル map["key"] でアクセスできる set(TYPE) 同じ型の一意な値を保持する集合 順序は保証されないが重複を許さない…

手動でのインフラ構築はもう古い IaCのコアとセキュリティ上のメリット AWSサービスに見るIaCの具体例 1. AWS CloudFormation 2. Amazon EC2 Launch Template と Auto Scaling セキュリティ担当者から見たIaCの価値 まとめ 手動でのインフラ構築はもう古い 私は情シスセキュリティ担当として、日々多くのシステムのインフラ管理に関わっています。クラウドへの移行が進む中、以前のようにサーバーを手動で設定したり、コンソールをポチポチと操作したりする方法では、システムの複雑化や変更の速さについていけなくなってきました。 手動での作業は、設定…

はじめに こんにちは、エーピーコミュニケーションズ クラウド事業部の髙野です。 AWSのセキュリティベースラインを素早く構築できるCDKテンプレートであるBaseline Environment on AWS（BLEA）を複数のアカウントやリージョンに効率的にデプロイする方法を検討している際に、CDK PipelinesというCDKのコンストラクトライブラリを知りました。 このCDK Pipelinesを使用してCI/CDパイプラインを作成することで、GitHubなどにソースコードの修正をPushしたことをトリガーにBLEAを複数の環境に自動でデプロイできるようになります。 この記事では、CD…

はじめに IaCはBicepなりTerraformなりなんでもいいですが、ソースコードを管理するレポジトリをアプリケーションと一緒にするか、インフラのみのレポジトリにするのか悩ましいと思っています。格納したとしても、デプロイするときのパイプラインを作るのもなかなかめんどくさいと思っていました。 そんなある日、GitHubのレポジトリあさっていたら、MicrosoftからSymphonyというツールがあることを知りました。宣伝を見かけたことはないですが、そこそこコミットもされているようです。 github.com これで万事解決というものではないですが、デプロイ用のスクリプト作るのめんどくさいな…