Terraform

systemdのカスタムサービス Linuxで特定のタスクを自動的に実行するためのユーザー定義のサービスです。これにより、アプリケーションやスクリプトをシステム起動時や特定の条件下で自動的に開始・停止できます。 要するに、systemctl start nginxなどのコマンドでNginxを操作できるのと同じように、任意のサービスを追加して利用できるということです。

cloud-initとは？ インスタンスの初期設定を自動化するツールです。 インスタンス起動時に、パッケージのインストールやユーザー作成、設定ファイルの変更などを自動で実行できます。AWSやOCIなど主要なクラウドサービスでサポートされています。

皆さんこんにちは。 DX Solution 事業本部 Dev の山本です。 AWSの権限管理、皆さんの組織ではうまくいっていますか？ 複数のAWSアカウントを扱う環境では、ユーザーや権限の管理に手間がかかりがちです。 社内でGoogle Workspaceを利用しているなら、AWSへのログインもGoogleアカウントに統一できれば便利ですよね。 さらに、Terraformで権限管理をコード化できれば、運用効率やセキュリティも格段に向上します。 本記事では、そのような要望を実現する方法をご紹介します。 TL;DR はじめに 従来の構成と課題 IAMユーザー運用とIdentity Center構成…

TerraformなどのIaCのツールを使ってシステムを構築するメリットの一つに冪等性があります。ですが、EKSのようなKubernetesクラスタを構築した後、継続的デプロイのためにArgoCDをインストールする段階で kubectlやhelmコマンドを使いがちです。(ArgoCDのインストールの解説はkubectlやhelmコマンドで説明される事が多いです。) このようにすると冪等性が保てなくなってしまいます。 本記事では、ArgoCDのインストールやArgoCDのアプリケーションのカスタムリソースの登録までをTerraformでIaC化する方法を解説します。

目次 目次 はじめに この記事で分かること Terrafom実行環境の準備 OracleLinuxのTerraformインストールと認証設定 Terraformのインストール RSAキーの作成 Terraform設定ファイルの準備 リソースを作成 Terrformのステートファイル リソースへのSSHログイン リソースの削除 参考 まとめ おわりに はじめに こんにちは、エーピーコミュニケーションズの松尾です。 今回はTerraformを使ってOCIリソースを作成してみたいと思います。 検証用のコンピュートなど、毎回同じような設定で作成したい場合、毎回ブラウザから ポチポチするのは大変ですよね…

EC2を立てる機会がありそこでAmazonLinux2023を使ってみようと思って使ってみた。 普段はTerraformをよく使っていて、AmazonLinux2023のイメージは以下のように取得してみた。 data "aws_ami" "al2023" { most_recent = true owners = ["amazon"] filter { name = "name" values = ["al2023-ami-*-kernel-6.*-x86_64"] } } そのうえでSessioｎManagerにてアクセスしようとしたら以下のエラー。 $ aws-vault exec use…

CTO室のldrです🍒 VPC内通信の不正アクセスをリアルタイムで検知する仕組みをご紹介します。