Terraform

こんにちは、検索チームのよこやまです。 以前趣味である文書を書いたところはてブホットエントリ入りして喜んでおりました。技術記事もそれぐらい見られたらなあと夢見ております。 ビザスクでは 1 年に 1 回 Elasticsearch のバージョンアップを行っております。 Elastic Cloud を利用しているためローリングアップデートも可能なのですが、リリースオペレーションの都合上、都度新たな Elasticsearch deployment を作成しインデックスを載せ替える方式を取っております。 建て替えを行う際に、手作業で Elastic Cloud の Web コンソールや Kiban…

SREチーム(新卒)の市川恭佑です。これはカヤックSRE連載の1月号です。 みなさんの記憶に新しいと思いますが、先日CircleCIで大きなセキュリティインシデントがありました1。 このインシデントを受けて、環境変数やContextに保存された外部サービスへの認証情報を更新しながら「自分もOIDC対応しておけば......」と後悔した方も少なくないと思います。 外部サービスの例として、Amazon Web Services (AWS)に関しては、公式OrbにてOIDC連携がサポートされていたり、AWS側のIdentity and Access Management (IAM)設定を含む情報がイ…

IaCツールとは何か? この記事の目的 : IaCツールとは何か? アドホックスクリプト 具体例 デメリット Ad-hocスクリプトが向いている要素 構成管理ツール メリット 構造化されたスクリプト 冪等性 分散システム対応 具体例 サーバーテンプレートツール サーバーテンプレートツールの種類 サンプルコード 具体例 オーケストレーションツール オーケストレーションツールの特徴 IaCツールとは何か? この記事の目的 : IaCツールとは何か? IaCツールは5つに分類されます。 Ad hocスクリプト 設定変更ツール サーバーテンプレートツール オーケストレーションツール プロビジョニングツ…

純正 Provider の有無は CDKTF のプロバイダーから検索 https://github.com/orgs/cdktf/repositories?q=cdktf-provider- 下記ページのまんま(リンク抜粋してるだけだし) Providers - CDK for Terraform | Terraform | HashiCorp Developer 各プロバイダーの API は HCL と同じ どんな設定ができるか？だとか、HCLと VSCode の「定義へ移動」(F12) を使って調べればわかる。 Input Variables の使い方が謎 cdktf cli では、現時点…

タダです. 昨年末に EventBridge の新機能で EventBridge Scheduler がでました.この機能を使って Lambda にパラメーターを渡して実行してみます. aws.amazon.com EventBridge Scheduler とは EventBridge Scheduler で実行する Lambda の準備 Terraform で EventBridge Scheduler のリソース構築 関連情報 Lambda の実行確認 まとめ EventBridge Scheduler とは EventBridge Scheduler では従来の EventBridge…

AWS FargateでAtlantisを動かして、AWSリソースに対するTerraformのPlanのレビューやApplyをPR上で行なっていたのですが、GCPリソースに対しても必要になってきたので、その時に行った作業のメモ。 なお、AWS Fargateで稼働するAtlantisから、GCPリソースを構築する - 失敗編 - kikumotoのメモ帳 で一度環境を作ったのですが、やり方がまずかったので改めて取り組んだメモとなります。 こちらの記事だけで話しが完結するように、一部失敗編と同じ内容の記載はあります。 前提 前提としては、GCPの鍵ファイルを生成せずにやりたいというのがあります。…

こんにちは。みらい翻訳 SRE チームの jeff です。 遅くなりましたが みらい翻訳 Advent Calendar 2022 の 8日目です。 EKS を触ってて表題の件で少しハマったので書き記しておこうと思います。 aws-auth は kubernetes の ConfigMap リソースで IAM エンティティ（IAM ロール、 IAM ユーザー）に対して kubernetes の権限を付与するための設定になります。 現在 SRE チームで管理している EKS クラスターの aws-auth ConfigMap は terraform で管理していて以下のように定義しています re…

タイトルの通り、AWS IoT Greengrass V2をTerraformとAnsibleでRaspberry Piに導入するサンプル作りました。 github.com 概要は以下になります。最終的にはRaspberry Piから発行されたMQTTメッセージがAWS IoTで確認できるはずです。 前提 実行手順 事前準備 Raspberry Pi準備 Gitリポジトリの準備 Makefileのパラメータ確認 Terraform実行 Ansible実行 Greengrassへのコンポーネントデプロイ Greengrassコンポーネントをデバイスにデプロイ AWS IoT MQTTテストクライ…

無事に試用期間が過ぎました。2022年11月から株式会社B4Aという会社でエンジニアとして働いてます。相変わらずインフラからフロントまでなんでもやってます。やりたいことはたくさんあるから気になる人は連絡くれ！お願いします https://t.co/0l6u82ynPf— Eiji Hachiya (@hachi_eiji) 2023年2月6日 ということで、転職しました。それに伴いいくつかChrome拡張機能をRubyMineプラグインを追加したのでご紹介 Next.js フロントエンドでNext.jsを使ってSPAで画面を構成しています。なので、Reactのdeveloper toolsでコ…

タイトルがすべてシリーズ rails db:create を実行するためだけに null_resource (aws_ecs_task_definition.initialize_db という target) を採用しているんだけど、偶然こんなエラーに遭遇した。 ╷ │ Error: failed creating ECS Task Definition (example-task-definition-initialize-db-backend): ClientException: Too many concurrent attempts to create a new revision o…

Google Cloud Storage (GCS) の，とある Bucket を Terraform で管理していたのですが，不要になったので削除することにしました．何も考えずに google_storage_bucket を tf ファイルから削除して，terraform apply を実行しましたが，以下のようなエラーメッセージが表示されました． Error trying to delete bucket [bucket name] containing objects without force_destroy set to true Bucket が削除できず困りましたが，Terra…

はじめに こんにちは、ACS事業部の吉川です。 Infrastrucure as Codeのツールとしてデファクトとなっている Terraform ですが、クラウド版が存在することをご存知でしょうか？ cloud.hashicorp.com Terraform Cloudを使うことで、 実行環境の統一 Stateファイルの一元管理 実行履歴の可視化 といったメリットがあります。特にチームでTerraformを利用していく上でとても便利なサービスです。 本記事ではTerraform Cloudを使い始めるところから、Azureにリソースを作成するまでの手順を解説します。 Gitリポジトリの準備 …

セルフマネジメントについて調べていると振り返り（リフレクション）が重要なポイントの一つらしいのです。 中でもKDA（Keep、Discard、Add）というフレームワークが今の自分に合っていると感じたので、まずはあっという間に終わった１月を振り返ってみたいと思います。 １月の行動、考えていたこと 何をやっていたか。あえて仕事（会社）と混合せず個人的なことだけ挙げていきます。 まずお正月休みでクラウドエンジニアの教科書を読破しました。ページが比較的少ないので結構サクサク読める本です。 今月の学習目標だったPHP8.1やLaravel9について暇な時にドキュメントを眺めていました。一本くらい記事に…

今回は、MapとObjectの違いについてです。 ■ はじめに Map: Type Constraints - Configuration Language | Terraform | HashiCorp Developer Object: Type Constraints - Configuration Language | Terraform | HashiCorp Developer ■ わかりにくいところ MapもObjectも書式は以下の通り、同じです。。。 Types and Values - Configuration Language | Terraform | HashiCo…

tl;dr; environment を三項演算子でいい感じにする モチベーション TerraformのワークフローをGitHub Actionsで動かしてるんだけど、terraform apply した時（具体的にはmainブランチか手動でのbuild実行時 *1 ）のみ environment をセットしてDeployments *2に通知したかった。（ terraform plan （Terraformのdry run）ではDeploymentsには通知したくない） 実装例 こんな感じ。 environment: ${{ ((github.ref == 'refs/heads/main'…

去年飼った柴犬とポメラニアンのMIX犬が8ヶ月になり。大きな病気もなく順調に育っています。このまま元気に育って欲しいです。 Amazon EKS Blueprints for Terraform（以下EKS Blueprints） を皆さんはご活用されていますでしょうか。私はワークショップコンテンツに活用しようと思っており、そのソースコードを読んでいます。 Kubernetesと言いますとECSと比較してハードルが高いイメージは拭いきれません。そのようなハードルの高さを なるべく楽に乗り越えていくために EKS Blueprints は存在する と私は考えております。 今回は、 EKS Blu…

こんにちは、メディアプラットフォーム事業部の多保です。 当社は動画配信のプラットフォームを提供しており、 動画配信の開発プロセスにおいて避けて通れないのが負荷試験になります。 どのくらいの負荷に耐えうるアーキテクチャになっているか？ 実装になっているか？ 負荷試験によって事前に把握し、改善することが重要です。 今回は当社で活用している負荷試験のツールの紹介と環境構築、その使い方について簡単に紹介しつつ 最終目標として「秒間1万リクエストの負荷をかけることができる負荷試験環境の構築」を行います。 本記事の内容はMacでの操作を想定しています。 負荷試験ツールLocustについて Locustをイ…

概要 HTTP APIをLambdaで動かすときは、AWS Apigateway & Lambdaの構成を取ることが多いが、今回はALBをトリガーとしてLambdaを動かす機会があったので、terraformでの作り方をまとめる。 LambdaをTerraformで作成する まずは、Lambdaを作る。 resource "aws_lambda_function" "sample" { function_name = "sample_function" description = "Awesome API" role = aws_iam_role.metric_api.arn package_…