Terraform

Google Cloudに手でたてたリソースをTerraformに落とし込むときにterraformerみたいなツールを使ってみようと思ってググってたら公式ドキュメントに gcloudを使ったやり方が紹介されていたので試してみました。（ドキュメント曰く、GAになる前の機能なので、いずれ変わる箇所もありそうです）。この記事ではその使い方や気になった箇所について軽く紹介します。cloud.google.com Terraform形式になるように一括でエクスポートする Terraformにインポートするためのスクリプトを生成する 生成されたインポートスクリプトを実行する ハマり所・気になり所 bul…

はじめに 必要に迫られてAWS CodeBuildのソースプロバイダをGitHub Repositoryにしました。 その際に実施した内容を備忘のために記載したいと思います。なお、AWS CodeBuildの構築とアクセストークンの設定についてはTerraformを使用しました。 実施内容 GitHubにおけるPersonal Access Tokenの作成 まずは、AWS CodeBuildがソースプロバイダとしてGitHubへ接続するためのアクセストークンとしてPersonal Access Tokenの作成が必要になります。 以下の参考ドキュメントをもとに、Personal Access…

皆さんこんにちは。 皆さんはTerraformを使っていますでしょうか。 新年度になり、メンバーも増えて新しく開発環境を準備する機会も増えたことと思います。 この記事ではAWS Cloud9を使って5分でTerraformの開発環境を作る方法を紹介します。 AWS Cloud9 とは AWS Cloud9 は、ブラウザのみでコードを記述、実行、デバッグできるクラウドベースの統合開発環境 (IDE) です。これには、コードエディタ、デバッガー、ターミナルが含まれています。Cloud9 には、JavaScript、Python、PHP などの一般的なプログラム言語に不可欠なツールがあらかじめパッケ…

第4回とことんDevOps勉強会でおすすめいただいた書籍を簡単そうなところから読み始めています。 まずは基礎からということで以下の書籍を読んでみました。 基礎から学ぶ Terraform作者:茅根涼平,土持昌志,古越勇樹,矢澤学シーアンドアール研究所Amazon 今年出版された書籍で内容も新しく、Terraformのインストール方法からインスタンスの起動、監視、tfstateやクレデンシャルの扱いまで紹介されているので、これを読めば一通りの操作はできそうです。最新情報のキャッチアップもここ見よっという情報が載っているのはいいですね。Terraformのバージョンや、バージョンを固定する方法、W…

必要なもの GCPのアカウント GitHubのアカウント Terraform Cloudのアカウント GCPの設定 Terraform CloudからGCPにアクセスするため、サービスアカウントとクレデンシャルが必要になります。以下の手順で作成してください。 gcloud iam service-accounts create terraform --display-name 'Service Account for Terraform' サービスアカウントにポリシーをバインディング GCP_PROJECT_ID=$(gcloud config list --format='value(cor…

あるプロダクトの監視にはNewRelicを使っているが、手作業で作られたNewRelicのアラートが大量に放置されていた。 そのため、どのアラートが作成されているのかがわからない、不要なものもわからない、レビューがやりにくいといった問題があった。 そこでTerraformerを使ってそれらを取り込みコード化することができたので、方法を記載する。

はじめに 本投稿ではTerraform Moduleにおいて別GitLabリポジトリを参照する場合におけるTipsを記載していきたいと思います。 また、今回はTerraform Moduleの詳細については割愛させていただきますので、あらかじめご容赦下さい。 Terraform Moduleの設定 Terraform ModuleのsourceにてGitLabレポジトリを指定する必要がありますがサンプルは以下となります。 今回は例としてAWSリソースのVPCを作成するTerraform ResourceコードがGItLabリポジトリsample-terraform-vpc-moduleに格納さ…

本日2022/7/1よりさくらインターネット株式会社に入社いたしました。 これまで主にさくらのクラウド関連OSSの開発という形で関わってまいりましたが、 これからは中の人として色々と活動していくことになりました。 みなさまどうぞよろしくお願いいたします。 どんなお仕事をするの? 所属は本日(7/1)始動のクラウド事業本部 SRE室です。 📣 本日よりさくらインターネット クラウド事業本部 SRE室が始動です！ワクワクするメンバーと一緒に、お客様によりよいサービスを提供し、お客様がやりたいことを実現できるようやっていきます。— 達人が教えるつぶあん🇺🇦 (@kazeburo) 2022年7月1日…

私が入社したのが2021/07/01、今日でまる一年が経ちました。昔は1年ってもっと長かった気がしたんですけど、歳のせいか、あっという間に過ぎましたね。 ちょうどまる一年というなかなかにいいタイミングなので色々紹介していきます。 私について 1986生まれ、今年で36歳です。 北海道在住で、VTJにはリモートから参加しています。 元々コンピュータとは関係のないお仕事をしていました。春〜秋に働いて冬はスキー場に篭るといった感じです。 20代半ばで生活に変化がありまして、正社員で働くかーっとソシャゲの会社に入社。 コロナ禍で働き方にも変化がでてきたので、これはいいタイミングだと転職活動を開始、縁あ…

梅雨に入ったかと思ったら、あっという間に真夏になった6月でしたね。みなさんも熱中症には十分注意してくださいね。さて、6月にあったDevOps関連ニュースをピックアップして紹介します。 GitHub Copilotが正式リリース、月額10ドルで利用可能に[2022/6/21] HashiCorpの開発者向け学習サイトを刷新しパブリックBetaで提供開始[2022/6/21] HashiCorpがTerraform Cloudの最上位プランにDrift DetectionをパブリックBetaで提供開始[2022/6/20] HashiCorpのグローバルイベントHashiConf globalを1…

google providerのβ版 workload identity系のところでprovider google-betaになる registry.terraform.io registry.terraform.io 初見だとどこに書いていいかわからないかもしれないけどこの辺に書く resource "google_iam_workload_identity_pool" "this" { provider = google-beta ..... github.com

この記事は #Rettyマイクロサービス強化月間 の第5弾の記事です。 engineer.retty.me 前回は鈴木さんの「予約 API のマイクロサービス化と gRPC ゲートウェイの置き方」でした。 インフラチームの幸田です。 自分の番はまだまだ先だと思っていたら、もう月末で焦って記事を執筆しています。 今回の記事ではマイクロサービス基盤を新しく Terraform で構築し直した話をしようと思います。 マイクロサービス化のはじまり システム構成 抱えていた問題 マイクロサービス間での設定差異や変更漏れの発生 新規サービスの追加に時間がかかる 作業に対するレビューができない 課題解決に向…

workload identityをterraform管理するふうのやつだけど違う registry.terraform.io

エス・エム・エスで介護施設への入居マッチングサービス「安心介護紹介センター」の開発をしている中村と申します。「安心介護紹介センター」は2022年3月にローンチしたばかりの新規サービスで昨年から開発プロジェクトの担当をしています。 安心介護紹介センターはゼロからプロダクトを作るプロジェクトだったので、インフラの構成や監視など全てをゼロから考えて作る必要があったのですが、開発チームのメンバーでその経験が豊富な人はおらず、私にいたっては経験ゼロ。いつもインフラについては社内のインフラチームだったり他の誰かに設計・構築してもらい、自分はアプリケーションのコードを書くのみで、ALBもIAMもSecuri…

エキサイト株式会社の武藤です。 オンプレにあるサーバをAWSへ移行する際に、AWS Application Migration Service （AWS MGN）を使いました。 その際に、オンプレ特有のサーバの設定もそのまま引き継がれるため、修正すべき箇所がいくつか出てきます。 EC2には起動時に実行したい処理をシェルスクリプト、cloud-initから設定できるユーザデータという機能があります。 今回はcloud-initを使った設定変更を行ったので紹介します。 docs.aws.amazon.com cloud-init とは 利用例 ネットワーク周りの設定 apache confの設定 …

()勉強方法 1. 記事を見つけ、わからない単語を調べる。2. 本文を読む。※頭を一旦フラットにしてから読み始める。動詞（未来形、過去形、受け身形など）の情報を取りこぼさない。3. 理解できなかった文章や語句にマーカーを引く。少し時間をかけて理解できるか挑戦する。4. 日本語の対訳を見て、理解できなかった単語/文章/句を確認5. 音読5回 ※音源の速度かそれ以上の速度で意味理解する） www.crypto-news-flash.com Hacktivist group Anonymous has pledged to unearth all the crimes of Terra founde…

概要 KubeCon + CloudNativeCon EU が 2022年5月16日から20日の日程で行われた。 16日と17日には co-located event があり、本体のイベントは18日からの3日間であった。 トラック毎のセッション数の比較を下に示す。 増減がはっきりしないものがほとんどであるが、"Security + Identity + Policy" と Observability と "Customizing + Extending kubernetes" は増えているように見える。 セッション数 前回に引き続き、会場とネット配信のハイブリッド開催で、co-located…

本記事は わた推し～AWSアワードエンジニア編～ 6日目の記事です。 💻 5日目 ▶▶ 本記事 ▶▶ 7日目 💻 こんにちは、TikTokで足元にお手元芸人の動画をつい見ちゃう志水です。 2021年に続き2022年もAPN ALL AWS Certifications Engineersに選出されました。2021年に選ばれていたAPN AWS Top Engineerは今年落選しちゃったので来年こそは選ばれるよう精進します。 NRIネットコム、2022 Japan APN Ambassadors / Top Engineers / ALL Certificate Engineersによるわた推…