Terraform

はじめに こんにちは、リテールハブ開発部でバックエンドエンジニアをしているホシと言います。 現在、小売アプリの開発でLaravel11を利用してサービス開発を行っています。 今回はサービス提供をする上でセキュリティ対策としてAWSのWAFを導入することになったお話をしようと思います。 AWS WAF（Web Application Firewall）は、Webアプリケーションを守るための強力なサービスです。 今回、私は初めてTerraformを使ってWAFを設定し、ALBやCloudFrontと連携させました。 まずはChatGPT、Cursorなどを活用して、設定やTerraformコードの…

以前terraform testを試しましたが、Terraformモジュールやリソースのテストを実行することができる機能として、terraform testの他にTerraformのv1.5よりcheckブロックの機能が追加されております。 github.com 今回は本機能を試してみようと思います。 checkブロックとは 前提条件 事前準備 リソース作成用のTerraform定義ファイルを作成する check.tfを作成する 実行する App Serviceへの接続が可能な状態で実行する App Serviceへの接続が不可な状態で実行する app.tfを一部変更する 再度実行する おわり…

はじめに こんにちは。SREチームの侘美です。 弊社ではLLM（大規模言語モデル）を活用したコーディング、特にDevinやClaude Codeのようなエージェント型ツールを積極活用する方針を打ち立て、各種ツールを利用できる環境を整備しています。 また、習熟やノウハウの獲得のため各チームで一定期間AIエージェント縛りで開発を行い、得られた知見や課題を共有する活動も進めています。 我々SREチームでも2週間にわたってAIエージェント縛りで開発する実証実験を行いました。 本記事では、この実証実験を通じて得られた、通常のプロダクト開発チームとは異なるSREチームならではの課題や知見を共有します。 前…

タダです. 前回書いた記事の続編です.前回の記事ではAurora Serverless V2 ACU の変更を EventBridge Scheduler で変更する内容でしたが,手動変更の例でした.その後 Terraform でコード化したためその備忘録としてこの記事にまとめます. sadayoshi-tada.hatenablog.com 結論 IAM ロール及びポリシーのコードは以下のとおりです. data "aws_region" "current" {} data "aws_caller_identity" "current" {} data "aws_iam_policy_docu…

はじめに こんにちは！hacomonoのIoT部でバックエンドエンジニアをしているベーです。 hacomonoのIoT製品では数千台のデバイスがSORACOMのサービスを利用しており、今回はSORACOM VPG（Virtual Private Gateway）への移行プロジェクトについて、実際の移行体験と学んだことを共有したいと思います。 結論から言うと、現在99.5%のデバイスの移行を完了し、「もっと早くやっておけばよかった」というのが正直な感想です。この記事では、移行の背景から実際のトラブル、そして得られた知見まで包み隠さずお話しします。 SORACOM VPGとは？ SORACOM V…

はじめに 背景 GuardDuty Malware Protection for S3 の概要 スキャン結果のタグ 主なクォータ ロギング・通知について Terraformコードサンプル 最後に はじめに こんにちは。CCI のtadaです AWS S3のファイルにマルウェアスキャンをかけられるGuardDuty Malware Protection for S3を試してみました 混同しそうな機能として GuardDuty S3 Protection がありますが、あちらはCloudTrailのログからアクティビティの脅威を検出する機能であるのに対しGuardDuty Malware Prot…

こんにちは！SRE一年生が終わりかけている墨(YOUTRUST/X)です！ 「terraform planは成功したのに、いざterraform applyしたらエラーで失敗...」 こんな経験に悩まされているインフラエンジニアの方は多いのではないでしょうか？ 今回はその打開策として弊社で行なった取り組みをご紹介します。 修正前の状態 現状把握のため、弊社のインフラ構成を整理します。 弊社では過去記事でも記載しましたが、インフラをTerraformにて管理しています。 環境 ほぼ同じインフラ構成のsandboxとproductionが存在しています。 リポジトリ Terraformリソースをモ…