Terraform

タダです. AWS WAF のログを Datadog に送って運用している中で,特定条件でブロックされたリクエストがあったらアラートを飛ばしたいとなり,Terraform でコード化したのでこの記事でまとめます. 特定条件について Datadog のモニター設定 まとめ 特定条件について 今回の条件として,WAF は特定の IP アドレスのみアクセス許可している状態です.仮にクライアント側の IP アドレスが変わったりしたりしたら検知する必要があり,WAF のルールで指定している IP アドレスがブロックされた時を検知するようなモニターを作ります. Datadog のモニター設定 上記の条件で…

Lambdaのカスタムランタイム（package_type = "Image"）をTerraformで書く場合、image_uriにECRのリポジトリURLを指定する必要があります（Public ECRはエラーで弾かれる..） この時、当然ECRもTerraformで書きたくなりますがLambdaの構築を行う前にイメージがないのでどうするのかと疑問でした。 どうやらTerraformのnull_resourceを使うと良いようです。 まずリポジトリ。 ecr.tf resource "aws_ecr_repository" "example-ecr-repository" { name = "…

先日、うっかりTerraformのステート情報を壊してしまい、以前のステートへのリカバリが必要になりました。そのときはS3とDynamoDBを直接操作して戻したのですが、後から改めて調べてみると、もっと簡単な方法があったことがわかりました。検索してみてもズバリな記事は意外と見つからなかったので、書き残しておくことにします。 実のところ公式ドキュメントにもリカバリについての記述はあるのですが、特定のバックエンドについて書かれたものではないため、この記事ではS3バックエンドでのリカバリ作業が具体的にイメージできることを目指します。 動作確認はTerraform 1.2.6で実施しました。 リカバリ…

「Assured」でバックエンド、インフラと英訳周りを担当しているオリバーです。趣味のボルタリングを再開するため体重を減らそうとしてますが、なかなか落ちてくれないこの頃です。今回は、プロダクトのアーリーステージによく後回しにされるインフラ管理について、「Assured」では開発初期フェーズでどう管理したのかを振り返りながらお伝えしたいと思います。 前提となるインフラの技術スタックの紹介は以下の記事に書いてありますのでぜひお読みください。 Assuredの技術スタック紹介（インフラ編） - Assured Tech Blog 現状 「Assured」では、監視、アラートなどのツールを除き、メイン…

こんにちは、CTOのzoo（YOUTRUST/Twitter）です。 これまで、ほとんどタクシーに乗ることはなかったのですが、最近は、タクシーに乗ることが増えました。それは...YOUTRUSTのタクシーCMが放映されているからです！ まだの方はぜひご覧ください。 youtu.be 今回はCTO室がこれまでに行ってきた取り組みに関して紹介します。 CTO室の役割 現在、YOUTRUSTには、SNS事業部、キャリア事業部、CTO室、経営企画室、コミュニケーション室があります。 プロダクト開発は、SNS事業部、キャリア事業部で行っており、多くのエンジニアがそれらに所属しています。 そしてそれら事業…

タダです. Aurora の拡張モニタリングを有効化した時に Terraform を使って行ったのですが,特定の環境にのみ適用させる設定しました.その設定を試した結果をこの記事にまとめます. 事前準備 拡張モニタリングの有効化 関連情報 まとめ 事前準備 今回は dev 環境で拡張モニタリングを有効化することにします.まず,拡張モニタリングを有効化するためには IAM ロールを別途作る必要があります.作成のためのコードは以下のような感じになります. data "aws_iam_policy_document" "assume_role" { statement { effect = "Allo…

はじめに 僕はIaC(Infrastructure as Code)については多くの場合に関してTerraformを利用します。 そのような中で同じようなコードを書くことが多々あります。AWS Lambda Functionを作成する際のAWS IAM Roleなどはその最たる例かもしれません。 今までは恥ずかしい話ですが、粛々と同じようなコードを書き続けていました。皆様はこのような場合にスニペットを用意したいと思います。そして、IntelliJ IDEAにはLive Templatesという機能があります。 Live Templatesの設定 Templateグループの作成 IntelliJ…

はじめに VPCへの影響? 開発・実行環境 環境準備: VPCにCIDRを1つだけ指定してデプロイ いよいよCIDRを追加してみる あれ? エラー発生!! 再チャレンジ デプロイ結果 追加したCIDRを変更するしてみると!? まとめ はじめに とあるAWS環境にてCDKで管理しているAWS VPC内でIPアドレスの枯渇が懸念されたため、VPCにCIDRブロックを追加することになりました。 マネージメントコンソールで実施した経験はあるものの、CDKでの追加はなかなか機会はないものですね。特にCIDRを追加する際にVPCへの影響が非常に気になりましたので、検証することにしました。 せっかくですので…

デジタルイノベーションラボのIです。 今回はクオカードペイシステムのAWS WAFをClassicからv2へ移行した件について書こうと思います。 背景 クオカードペイではインフラにAWSを使用しており、外部に公開しているALBにはWAF Classicを適用していました。その名の通りこのWAFは旧世代扱いで、現在ではWAF(v2)の使用が推奨されています。 ※ 正確には旧世代のWAFは「AWS WAF Classic」、現世代のWAFは「AWS WAF」という名称なのですが、わかりやすく区別するためにこのエントリでは現世代のWAFをAWSのAPIのように「v2」と呼ぶことにします。 botから…

Cloud Native Security Conference 2022 第2弾はTrivy開発者さんの発表についてです。 元祖の脆弱性診断機能はカバレッジや精度も自信ありとのこと。 設定ミス診断機能はいろんなIaCリソースを診断可能。DockerfileやKubernetesに限らずhelmやterraformまでスキャン可能。 ここまでは知っていたのですが、著名なソースコード管理ツールと統合されたり クレデンシャル情報を検出したり ライセンススキャンしたり Kubernetesと統合したり CSPMの機能も SBOMやattestationといったソフトウェアサプライチェーンも なんとO…

ツイート Ken Ide @k1dee 家人の帰りの飛行機と台風がドン被り乙。 02:00 Ken Ide @k1dee 飛行機を変更しようにも発券済みだとオンラインでは出来ず、電話は2時間待ちだと。 https://twitter.com/k1dee/status/1558136451862110209 02:33 Ken Ide @k1dee 1時間弱で電話繋がり、日曜のチケットに変更した。手荷物の個数追加はネット購入出来るが重量オーバーは購入出来ない謎。 https://twitter.com/k1dee/status/1558144783377244160 03:39 Ken Ide …

AWS CDKに入門したいなーとぼんやり思いつつ時間が経ってしまったけど触る理由が出来たのでハンズオンを試しつつ、学んだことをメモしておこうと思う。 筆者の背景としては、AWSのIaCといえばTerraformで生きてきた身なのでコードでIaCをしていく感覚がわからず、正直食わず嫌いなところがあった。 それでも触ってみようと思った理由はAWS CDKを触るちゃんとした機会が出てきたことと「CDKはいいぞ！」という声も聞くようになったので触ってみようと思った。 AWS CDKとは？ CFn(CloudFormation)を抽象化しプログラミング言語でよしなに書けるツール 抽象化することでコード量…

こんにちは。 エンジニアの nobushi です。 今回は Terraform で CI/CD 運用を行なってみたいと思います。 Terraform は Infrastructure as Code (IaC) のツールの一つです。 IaC といえば AWS ならCloudFormation もありますが、 Terraform の場合、 AWS はもちろん、Azure 、GCP 等、いろんなプラットフォームに対応できるのが魅力の一つです。 本ブログでは GCP をターゲットとして CI/CD の運用例を紹介したいと思います。 例として、サンプルのコンテナイメージをCloudRun 上に構築して…

またあとで自分で調べそうなのでメモ。 terraformにはrandom_passwordという便利なリソースがあって、ランダムパスワードを生成してRDSの起動時などに使うことができる。 https://registry.terraform.io/providers/hashicorp/random/latest/docs/resources/password このパスワードを一時的に参照したいときは、backendのS3のファイルを直接参照するなどすればもちろん見れるわけだけど、CLIだけで済ませたい。 outputとnonsensitiveの組み合わせでいける。 output "maste…

こんにちは。ROBOT PAYMENTでSREをしています @trunkatree です。 今回は、TerraformでFeature Toggleを実装する機会があったので、それについてご紹介したいと思います。 きっかけ Feature Toggleとは 実装 おわりに きっかけ 今年はじめ頃、請求管理ロボでは本番環境とは別にデモ環境を用意し提供することになりました。このデモ環境は、お試しやシステム連携の開発等で利用していただく環境です。そのため基本的には本番環境と同じ機能を提供し、必要に応じて先行リリースを行うような運用をしています。 アプリケーションに加えTerraformでの開発も必要…

こんにちは。2019年新卒サーバーサイドエンジニアの薮です。 7/23 (土) に開催された ISUCON12 予選 1に同期とチーム「無限にカレーを食べる会」で参加しました！ 参加メンバー taro 同じく2019年新卒同期のサーバーサイドエンジニア 今回が ISUCON 初参加 薮 本投稿の執筆者 ISUCON7予選、ISUCON8予選に参加経験あり 最終スコアは 9284、105/698 位で残念ながら予選通過ならずでした！ 問題の詳細な解説は公式ブログ 2 が大変分かりやすいため、この記事では練習から本番までのざっくりとした流れと感想をご紹介します！ 練習期間 taro はISUCON…