Terraform

1. はじめに こんにちは、SWEのあかりです。 今回のテーマは、Terraformコードのリファクタリングについてです。先日、通知プラットフォーム（＝社内の複数プロダクトに対して共通の通知機能を提供するマイクロサービス）のTerraformコードを改善したので、その際に行ったことや駆使したテクニックについて紹介します。 本ブログを読んで得られることは以下の3つです。 デプロイ環境の分離方法をワークスペースからファイルレイアウト1に切り替えた背景とその際に行ったこと TerraformコードをDRYにするために採用した設計とその選定理由 修正したコードを適用する際に実際のインフラリソースが再作…

はじめに こんにちは。アプリケーションサービス部の松尾です。 アドベントカレンダー2日目ということで、今年やったことをブログにしてみようと思います。 私は今年、Amazon Linux 2023 の開発環境を構築しました。 当部では開発環境に Amazon EC2 を使うことが多く、過去には Amazon EC2にPython 3・serverless framework環境を構築する というブログ記事を掲載しています。 私も Amazon Linux 2 の EC2インスタンスを開発環境に使っているのですが、今年の9月に Node.js 16 が EOL を迎えてしまいました。 Amazon…

こんにちは！freee enabling sre teamに所属しているhamaa(濵田雄太)です。 この記事はfreee Developers Advent Calendar 2023 - Adventar 1日目です。 自分はfreeeにjoinし、おおよそ１年がたちました。この１年間で主にterraform state再設計、移行について取り組んでいました。 今回はterraform project, stateをどのような観点を元に設計するのかについて記事を書いていこうと思います！ 対象読者 これからterraform stateを設計、再設計する人 terraform stateをリ…

はじめに Developer.ioのInfracostの記事を見て、「Azureはどれぐらい対応しているんだろう？」と気になったので触ってみました。 dev.classmethod.jp Infracostについて www.infracost.io Infracostは、エンジニアリングチームがクラウドのコストを意識し最適化していくFinOpsを実現するためのOSSツールです。 具体的には、IaCプロバイダーであるTerraformのコードを元に以下の3大クラウドのコストを試算してくれます。 （今後はPulumiとCloud Formationもサポート予定とのこと） AWS Azure Go…

タダです. CloudFront の署名付き URL を使う機会があり,Terraform で関連設定を行ったことを書いていきます.今までは S3 の署名付き URL しか使ったことがなかったため備忘録としてこの記事にまとめていきます. docs.aws.amazon.com Terraform のコード CloudFront の署名付き URL を使うにあたって公開鍵を登録する必要があります.ドキュメントに記載の方法で公開鍵と署名付き URL をリクエストするための秘密鍵を生成します. $ openssl genrsa -out private_key.pem 2048 $ openssl …

こんにちは。zoo（YOUTRUST/X）です。 豆苗を初めて買いました。一度刈り取った後、水につけて再度育てているのですが、トトロのワンシーンを彷彿とさせる成長を見ることができ、とても楽しいです。豆苗にハマりそうです。いえ、既にハマっています。 今回は、Terraformによるインフラ構成変更の本番反映までの開発フローを紹介します。 YOUTRUSTのインフラの概要やTerraformにおけるディレクトリ構成の詳細に関しては、過去の記事をご覧ください。 tech.youtrust.co.jp tech.youtrust.co.jp ブランチ戦略 feature/xxxブランチからsandbo…

タダです. CloudFront からのネットワークアクセスを制御する方法として Managed Prefix を使って ALB のセキュリティグループでコントロールするのを Terraform でやってみたのでまとめます. aws.amazon.com Managed Prefix List を扱う Terraform のコード Managed Prefix List を ALB のセキュリティグループで制御する まとめ Managed Prefix List を扱う Terraform のコード CloudFront からの Managed Prefix はaws_ec2_managed_…

これはエムスリーAdvent Calendar 2023 の10日目の記事です。 こんにちは、エンジニアリンググループの石塚です。最近は年明けに控えている結婚式という大イベントに向けてダイエット中でスポーツジムへ通い、有酸素運動するのと並行して食事制限をして追い込んでいる毎日です。2ヶ月ほどで6kg弱の減量を目標に地道に日々目標をスプレッドシートにまとめながら追い込んでます。(今の所良いペースです。) 今回は、弊社で利用しているLookerというBIツールを利用しているなかで発生したつらみの共有と対策について共有します。少しニッチな内容ですが、自分自身が調べているときに同事象で苦しんでいるよう…

こんにちは、クラウド事業部の山路です。 AWS re:Invent 2023に参加し、いくつかのセッションを見て回ったのですが、特に行ってみたかったセッションについて紹介します。 このセッションは同じタイトルのものを去年も実施していたのですが、個人的にIaCに関心が強いこともあり、興味深く視聴していました。今年も同じタイトルで発表があることを知り、せっかく現地に行けるのだから聞いてみたい！ということで参加してまいりました。 ただし、私の英語力が足りず当日の発表内容を十分理解できたわけではないため、今回はYoutubeの動画内容＋現地の雰囲気をちょっとだけお伝えする形とします。 動画はこちら。 …

こんにちは。 この記事は freee 基盤チーム Advent Calendar 2023 12/09(9日目)の記事です。 昨日は imariku さんの TerraformのAWS ProviderでRoute Table Resourceを利用するときに気を付けたほうがよいこと - freee Developers Hub でした。tfstate の変化を確認することの大切さが書かれていますね。 今日は今年の7月に基盤側の開発組織である「共通Admin 基盤開発チーム」に異動した にいおか が書きます。 freee の「異動戦国」制度を利用した経緯やら思いやら、そういうのを書いていきます…

こんにちは。SRE部の桝谷@hnchn87です。 この記事は、 Chatworkのカレンダー | Advent Calendar 2023 - Qiita の 9日目です。 2023年12月6日に行われた「耐障害性向上・パフォーマンス改善・運用負荷軽減をどう実現する？ 事業を支えるSREのノウハウを共有」の中で「2023年度版！Chatwork流Kubernetesの運用方法」というタイトルでお話しをさせていただきました。 https://enechange-meetup.connpass.com/event/301585/ 当日は時間の関係上、詳しくお話しできなかったので、発表資料を見ていた…

qiita.com この記事は、3-shake Advent Calendar 2023の9日目の記事となります。 sops プロバイダーとは carlpett/terraform-provider-sops: A Terraform provider for reading Mozilla sops files Docs overview | carlpett/sops | Terraform | Terraform Registry sopsプロバイダーはMozilla sopsを使用して暗号化されたファイルから機密情報を取り出して、terraform上で使用できるようにしたものです。 暗…

はじめに こんにちは、エンジニアの shibuya です。STORES では2023年アドベントカレンダーを連載しており、その中の12/08分の記事となります。 STORES のネットショップ部門では 元々 SRE チームと バックエンドチーム、フロントエンドチームが分かれていました。今回様々な理由から SRE チームがバックエンドチームに合流することになったのでその際どうだったかをご紹介します。 はじめに SREからバックエンドチームへ バックエンドチームから教わる SREから共有する 大事なこと 終わりに SREからバックエンドチームへ 私は元々 SRE チームに所属していて、インフラのア…

こんにちは！PSIRTのimarikuです！この記事はfreee 基盤チーム Advent Calendar 2023の8日目としてお送りします。 私は普段、PSIRTのメンバーとして主にクラウド方面を中心にプロダクトセキュリティの向上に取り組んでいます。 PSIRT buleteamでは現在AWS Network Firewallを利用したegress filterの整備を進めており、その過程の中でAWS VPCのRoute Tableの変更をする機会がありました。 egress filter導入に関しては、過去の記事でも触れていますので是非ご覧ください。 freeeでは原則としてクラウドイ…

はじめに 今までのGitフロー 変更後のGitフロー 変更後のGitフローの問題点 終わりに はじめに 今年7月に中途入社した加藤です、ガムシャラにEASMの開発をしていたらいつのまにか年末になっていました、恐ろしや。 今回はEASMプロジェクト内でGitフローの改善を推し進めた話を紹介します。 現在弊社で開発しているEASMサービスのβ版についての詳細は以下をご参照ください。 www.securesky-tech.com ※本記事における意見は、筆者の個人的な意見であり、所属団体や関与するプロジェクト等の意見を代表するものではありません。 今までのGitフロー 言わずもがなではありますが、私…

本記事は 【Advent Calendar 2023】 8日目の記事です。 🎄 7日目 ▶▶ 本記事 ▶▶ 9日目 🎅 こんにちは小山です。 今まで担当した案件ではIaCツールでインフラ構築を実施する機会が多くありました。その経験をもとに、それぞれの特徴についてまとめてみようと思います。 今回対象とするIaCツールはTerraform,CloudFormation,AWS CDKの3つとさせていただきます。 AWSで環境構築する際だいたいこの3つが選択肢に入るんじゃないかなと思います。 ではそれぞれどのような特徴があり、どんなシステム開発をするときに最適なんでしょうか。 そもそもIaCって？ …

mhidakaが建てたAdvent Calendar 2の8日目です。テーマ性なさすぎてほんと狂ってんなこのカレンダー…… adventar.org というわけで何書いてもいいらしいので、サクッと書ける割に独自性の出やすい、自分の経験を振り返る系記事にしてみようと思います。 コンピュータサイエンスの大学に2005年に入学した人間としてはお恥ずかしいところなのですが、コードを書こうと思ってコードを書くようになったのは大学5年目の2009年だったので、僕の主観では2023年現在がようやくプログラマー15年目という感じです。節目っぽい感じがするので、それぞれの年で思い出深いテクノロジーを思い出してい…

本記事はfreee基盤チームアドベントカレンダーの7日目です。 昨日のWaTTsonさんの記事は色んな意味で強烈な内容でしたね。未見の人は是非チェックを。 今日の記事は少し渋目な感じになります。 はじめに あらためましてこんにちは、SREの河村(at-k)です。今回のアドカレでは2回目の登板になります。 1回目の1日目の記事では、アドカレのテーマである "基盤" とはなんぞやということを、サービス構成図に照らし合わせて紹介しました。本記事では、freeeにおけるアカウント管理・権限管理についてお話させていただきます。 なお、2日目と5日目に sentokun から紹介された "freee 権限…

こんにちは。 株式会社アカツキゲームスで ATLAS というチームに所属してゲーム内通貨管理基盤を開発及び運用しています、なかひこくん (@takanakahiko) です。 最近やっと CB250R が納車されましたが、寒すぎて全然乗れていません。気候よ、早く暖かくなりなさい。 この記事は Akatsuki Games Advent Calendar 2023 の7日目の記事です。 この記事では、私が所属するチームで Terraform を利用し Identity-Aware Proxy を導入した際の知見を共有できればと思います。 今回紹介する知見は、インターン生と一緒に取り組んだタスクで…