Terraform

近年、インフラ構築のコード化には Terraform が広く利用されるようになりました。しかし、Terraform から Google Cloud へリソースをデプロイする際、従来は Service Account キーファイル（JSON）の管理が必要であり、秘密情報の管理コストやキー漏洩リスクといった課題が存在しています。 そこでよりセキュアにデプロイする方法存在するのが、OIDC (OpenID Connect) を使った認証方式です。GitHub Actions と Google Cloud の Workload Identity プール を組み合わせることで、キーファイルを使わずに安全…

クラウド事業推進部の石倉です。 Terraform、使ってますか？ 私は仕事ではネットコムに入ってから使うようになりました。 個人でTerraformを使っていた時は気にしていなかったのですが、チームでTerraformを使って開発をしていくようになり出くわしたのが今回のState Lockです。 State Lockは作成されるリソースとstateファイルの整合性を保つためのものだと認識していますが、改めて自分で触ってみたのでまとめてみました。 State Lockとは 再現準備 State Lockを有効にしなかった場合 State Lockを有効にした場合 最後に State Lockと…

要約 これはOK . ├── main.tf └── test.tftest.hcl or . ├── main.tf └── tests └── test.tftest.hcl これはだめ . ├── module │ └── main.tf └── tests └── test.tftest.hcl 概要 表題の通りですが、 terraform test を実行する際のテスト定義ファイル ( .tftest.hcl or .tftest.json ) は、 terraform test コマンドを実行したディレクトリ配下に配置しないと読み取られません。 こちらのTerraformドキュメン…

この記事は個人ブログと同じ内容です // .table-warp {overflow-x: scroll;} はじめに GoogleCloudのWorkload Identityでの連携をAWSのLambdaを使用し、S3のファイルをGoogle CloudのCloud Storageにアップロードする方法を解説します。本記事では、Workload Identityを利用して、IAMロールとGoogle Cloudのサービスアカウントを紐付けることで、安全にアクセスできる環境を構築します。 lambdaではPythonを使用します。また、Terraformを使用します。 Workload Id…

こんにちは。人事・技術・経営推進本部 技術戦略ディビジョンでマネージャーをしています、奥村です。 本記事では、AdwaysにおけるGitHub Actionsのサードパーティーアクションの利用ルールと許可設定などの運用方法を紹介します。 GitHub Organizationの設定をTerraformで管理しているので、サードパーティーアクションに関わる部分の実装例も合わせて紹介します。 AdwaysのGitHubの環境 Adwaysでの運用方針 運用方針の補足①：コミットSHAを指定することの重要性 運用指針の補足②：Organization毎に設定する理由 運用指針の補足③：許可したいアク…

はじめに DTダイナミクスでSREセクションのテックリードをしている霜鳥です。 今回はAmazon SQSのメッセージをLambdaよりも柔軟なワークロードに対応でき、 処理時間も長くとれるECSタスクで処理させよう！という話題で全2回を予定しております。 その他、霜鳥が書いた過去の記事はこちら。 Seekable OCIでECSのタスク起動速度をお手軽に改善しよう CodeBuild-hosted GitHub Actions runner使ってみた①〜紹介編〜 CodeBuild-hosted GitHub Actions runner使ってみた②〜実践編〜 入社エントリ〜SREしもとり〜…

はじめに こんにちは、株式会社hacomono プラットフォーム部のおりちゃんこと居石(@hetre70914)です。 2/1からhacomonoにジョインしたばかりで、日々新しい環境で刺激を受けながらプラットフォームとして求められることはなんだろう？を突き詰めています。 プライベートでは冬季は白馬に籠り、エンジニアリングも趣味のスキーも全力で楽しんでいます。 Terraformの課題 hacomonoの既存インフラはTerraformで管理しています。 プラットフォーム基盤としての将来を考えると、Terraformのみでは以下のような課題が起きると考えています。 terraform appl…