Terraform Cloud

こちらはトレタAdventCalendar2023 24日目の記事です。 タイトルはAIタイトルアシストにつけてもらいました。 qiita.com はじめに こんにちは、トレタでソフトウェアエンジニアをしているkentaroです。 トレタO/Xという飲食店向けモバイルオーダーの開発を担当しています。 担当しているゲートウェイサーバのインフラを GCP に移行したのでその話を紹介したいと思います。 O/Xのシステム構成図。赤枠がゲートウェイサーバー。ちなみに筆者はユーザー向けアプリ・スタッフ向けアプリの開発も担当している。 なぜインフラを移行するのか 移行前は AWS の EKS 環境でした。当…

こんにちは、ACS 事業部の埜下です。 みなさんは Terraform Cloud のポリシー機能は使っていますか？ Terraform Cloud のポリシーは HashiCorp Sentinel や OPA といったフレームワークで Policy as Code を定義できます。 このポリシー、作成/変更したら既存リソースにどのように影響を及ぼすかチェックすることが肝心です。 しかし、ポリシーが適用されるワークスペースが増えれば増えるほど、チェック作業も増えていきポリシー管理が杜撰に……、なんてこともあるかもしれません。 そんな労力のかかるポリシー管理を助けてくれる「オンデマンドポリシー…

こんにちは、ACS 事業部の埜下です。 みなさん Terraform モジュールのテスト書いてますかー？ テストコードを書くのって大変ですよね。 私は Terraform に限らずテストが苦手で後回しにしがちです。 そんなあなた（そして私）に朗報です！ 今年 10 月に Terraform Cloud の「テストコードの自動生成機能」がパブリックベータとして公開されました🎉 （ただし Plus プラン限定です） developer.hashicorp.com ということで、今回は AzureRM プロバイダを使った Terraform モジュールではどのようなテストコードが自動生成されるか試し…

はじめに 最近、GCP(Google Cloud Platform)を少し触ろうと思い、せっかくならTerraformでリソース管理しようとしたのだが、Terraform CloudとGCPを接続する方法の記事が日本語だとあまり見つからなかった。 そもそも、「Terraform Cloud GCP」みたいな検索クエリだと検索意図を「Terraform Google Cloud Platform」とも解釈されてしまうため"非Terraform Cloud"の記事も多くヒットしてしまって目的の記事を探すのが難しいという課題もある。 そこで、一つでもTerraform CloudとGCPに関する記事…

最初に こんにちは たそ(@taso_int)です。 1年も半分が過ぎようとしています。色々忙しいですね。 6/14~6/16までInteropが開催されます。私は2日目と3日目に参加します。 なので私に会いたい方は2日目か3日目にお願いします。(需要ゼロ) 今日はTerraform Cloudを触っていこうと思います。 公式にTerraform Cloudのチュートリアルをそのまま進めていきます。 ローカルからTerraform cloudにアクセスし、AWS内にEC2インスタンスを立てます。 developer.hashicorp.com Terraform Cloudとは Terrafo…

はじめに こんにちは、ACS事業部の吉川です。 先日、Terraform Cloud入門として以下の記事を投稿しました。 techblog.ap-com.co.jp Terraform CloudとGitHubを連携させることで、GitHubへのPushをトリガーにしてTerraformを起動することができました。 ところで、その実行結果を見るためにいちいちTerraform Cloudの画面を見るのは面倒です。処理が終わったら向こうから教えてくれたほうが嬉しいですよね。 というわけで、Terraform Cloudの実行結果をSlackに通知するように設定してみましょう。 Slack側の設定…

Terraform Cloudの魅力的な機能としてPolicy as codeの機能があります。 Terraformで管理するシステムの規模が大きくなってきたり、システム数が増えてくると、設定のレビューをすべて人力で行うのが難しくなってくるかと思います。 そこでPolicy as codeのSentinelを利用することで、機械的にチェックできるようになり、 レビューも効率的に回せるようになってガバナンスの向上にも繋がってくるでしょう。 Terraform CloudのPolicy as Code Sentinelについて Terraform CloudにおけるSentinelの利用方法 実践…

みなさんこんにちは。マネージドサービス部MSS課の塩野（正）です。 買い物に行くと色んなお店でハロウィンのデコレーションをしているのを見かけますが、ハロウィンの飾りの中にクリスマスツリーが飾られているのを見かけると、頭の中がどっちなんだっけ？となってしまい、今だに慣れません（汗 Terraformで始めるInfrastructure as Code さてさて、ここから本題に入っていきたいと思います。業務上IaCツールを使用することはありますが、今回はInfrastructure as Code（IaC）ツールの代表格、Terraformについて取り上げてみました。クラウドインフラの管理や自動化…

以下で公開されているアドバイザリー通り、今月末の 10/31 に Azure では全体的に TLS 1.0 と TLS 1.1 のサポートが廃止され、11/01 からは各種 Azure サービスを利用するためには TLS 1.2 以上が必須となります。対象となるサービスが非常に多いため、影響範囲も広くなりがちですが殆どのケースでは問題ないでしょう。既に大半のトラフィックは TLS 1.2 が使われているはずですが、TLS 1.2 をサポートしていない古い環境の存在や .NET Framework を使っている場合は明示的に TLS 1.2 を回避する設定が流行った時があるため、いま一度見直して…

今年も参加したので(2回目) 去年のブログ⇩ momoka0122y.hatenablog.com 楽しかった 発表たち JVM は Web フロントエンド開発の夢を見るか？ GPUの実行モデルを理解してうまく使いたい トヨタにおけるシステムソフトウェア開発の取り組み [スポンサー] なぜオープンソースソフトウェアにコントリビュートすべきなのか[招待講演] リーガルテックにおける検索・推薦技術[スポンサー] 係り受け解析を用いた法律文書中の略称規定の解析についての報告 Kubernetesって何？ -大規模なKubernetesを運用するKubernetes as a Serviceチームの話…

これは何 Atlantis を利用すると、PullRequestを利用したterraform実行環境として以下のようなWorkflowが実現出来る。 terraform の変更を含む PR を作成 PR上でplanをコメントで表示 atlantis apply のコメントをPRにすることでterraform applyを実施して、コメントで表示 とはいえatlantisはサーバを立てる必要もあるし、GitHub Actionsのみで簡易的なものを実現してみた事例が、今回述べたいこと。

はじめに こんにちは、@_mkazutakaです。 今回は、Terraform + Cloud Runを使ったDifyの環境構築と運用についてTerraformのコード等を交えて紹介します。 Cloud Runを採用することで、土日や深夜帯などアクセスがない時間帯のコストを最小限に抑えれたり、VM上で運用するより管理コストを下げることができます。 社内環境にはうってつけですね。

Terraform Provider for AzureRM のウォッチャーであれば v4 のリリースが近いことを知っていたと思いますが、v3 のリリースノートで v4 での変更点の Opt-in が紹介されてから意外に早くリリースされました。正直なところ目立った新機能とかはなく Provider-defined functions が追加されたぐらいですが、Resource Provider の登録周りに大きく手が入れられているのと、非推奨リソースとプロパティが削除されているのが大きな変更点にはなるので、使っているリソースによっては移行が必要になる可能性があります。AzureRM v4 への…

こんにちは、新規プロダクトの開発をしています、a2 （@A2hiro_tim ）です。 昨日、開発してきたプロダクトについて、正式リリースを発表させていただきました 🎉 prtimes.jp employee.kaminashi.jp さて、新規プロダクトの立ち上げは、技術選定や運用ツールの自由度が高く、どの監視ツールを使うか、選択に迷うこともあると思います。 我々のチームでは複数ツールの使用経験はあるものの、特定のツールの導入経験や深い知見があるメンバーはいなかったので、フラットに比較検討し、 Amazon CloudWatch の利用から始めてみよう、と意思決定しました。 主な選定理由は、…

CIでTerraformを操作しようと思うと、以前ではTerraform Cloud一択でした。しかし2023年5月、料金プランが変更され、5ユーザーまで無料だったものが、500リソースまで無料になってしまいました。PoCなどで使っていた私としましてはなかなかの痛手です。そこで、CI環境をTerraform CloudからGitHub Actionsへ乗り換えを考えた時に、Planの内容をPRにコメントできたら便利だなぁっと思い色々検索してみたところterraform-j2mdというツールがヒットしました。 terraform-j2md github.com terraform planの内容…

こんにちは。SREチームの吉澤です。 アンドパッドは、8/3(土)〜4(日)に開催されたSRE NEXT 2024にゴールドスポンサーとして協賛し、企業ブースとスポンサーLTに参加させていただきました！ スポンサーLTでは、SREチームリーダーの角井さんが「アンドパッドのマルチプロダクト戦略を支えるSRE」というタイトルで発表しました。このLTについては、昨日公開された1本目のイベントレポートをぜひご覧ください。 tech.andpad.co.jp 2本目のイベントレポート（この記事）では、アンドパッドブースの様子と、来場者アンケートの集計結果をご紹介します。アンドパッドブースの来場者という範…

HPC Terraform の課金について調べたメモ。 以前は Terraform Cloud という名称でした。Introducing The Infrastructure Cloud 課金方式 課金対象リソース WebUIでリソース数の確認 Usage report Workspace Overview Cost Estimation 課金対象リソースの算出 a) terraform state list b) terraform state pull (stateファイル) c) HPC Terraform API Workspace 情報 State 最新情報 d) Terraform…

jawsug-sre.connpass.com 7月8日に開催された こちらのイベントでLT登壇しました。 資料はこちら speakerdeck.com ここ最近、ITイベント（特にSRE関連のもの）は、積極的にオフライン参加してたのですが 登壇はほんとに久しぶりで。 2018年のPHPカンファレンスのLT以来かな。約6年ぶりでした。 しかもSRE関連のイベントでは初だったので、緊張がありましたね。 登壇内容は「HCP Terraform（旧称Terraform Cloud）でAWS複数アカウントを管理するには」というものでした。 TerraformでAWS複数アカウント管理って、意外と面倒じ…