Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
リソースをIaCで管理しよう
Search
Akira Sato
February 20, 2024
Technology
0
300
リソースをIaCで管理しよう
Akira Sato
February 20, 2024
Tweet
Share
More Decks by Akira Sato
See All by Akira Sato
FinOps入門
a22sato
0
75
AWSのコストについて再考してみる
a22sato
0
160
1度で2度おいしいBedrock入門
a22sato
0
26
データ初心者がAWS Glue DataBrewでPII対策やってみた
a22sato
0
54
Transit GWでNat VPCを作成する
a22sato
1
320
Storage LensでS3を大掃除しよう
a22sato
0
450
20231030_LT登壇資料.pdf
a22sato
0
760
Other Decks in Technology
See All in Technology
業務効率化をさらに加速させる、ノーコードツールとStep Functionsのハイブリッド化
smt7174
2
150
生成AI時代のセキュアコーディングとDevSecOps
yuriemori
0
140
Introduction to Sansan for Engineers / エンジニア向け会社紹介
sansan33
PRO
5
43k
これがLambdaレス時代のChatOpsだ!実例で学ぶAmazon Q Developerカスタムアクション活用法
iwamot
PRO
8
1.1k
Bill One 開発エンジニア 紹介資料
sansan33
PRO
4
14k
OpenTelemetry が拡げる Gemini CLI の可観測性
phaya72
2
540
Zephyr(RTOS)にEdge AIを組み込んでみた話
iotengineer22
0
200
Codexとも仲良く。CodeRabbit CLIの紹介
moongift
PRO
1
260
衛星画像超解像化によって実現する2D, 3D空間情報の即時生成と“AI as a Service”/ Real-time generation spatial data enabled_by satellite image super-resolution
lehupa
0
190
Copilot Studio ハンズオン - 生成オーケストレーションモード
tomoyasasakimskk
0
150
現場データから見える、開発生産性の変化コード生成AI導入・運用のリアル〜 / Changes in Development Productivity and Operational Challenges Following the Introduction of Code Generation AI
nttcom
0
360
Implementing and Evaluating a High-Level Language with WasmGC and the Wasm Component Model: Scala’s Case
tanishiking
0
150
Featured
See All Featured
Learning to Love Humans: Emotional Interface Design
aarron
274
41k
CoffeeScript is Beautiful & I Never Want to Write Plain JavaScript Again
sstephenson
162
15k
"I'm Feeling Lucky" - Building Great Search Experiences for Today's Users (#IAC19)
danielanewman
230
22k
Agile that works and the tools we love
rasmusluckow
331
21k
Visualization
eitanlees
149
16k
How to Ace a Technical Interview
jacobian
280
24k
Helping Users Find Their Own Way: Creating Modern Search Experiences
danielanewman
30
2.9k
Testing 201, or: Great Expectations
jmmastey
45
7.7k
Intergalactic Javascript Robots from Outer Space
tanoku
273
27k
Six Lessons from altMBA
skipperchong
29
4k
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
rmw
35
3.2k
BBQ
matthewcrist
89
9.8k
Transcript
リソースをIaCで管理しよう 2024/2/20 Akira Sato
⾃⼰紹介 • 佐藤 亨(Sato Akira) • @akirarara16 • デロイトトーマツウェブサービス •
JAWS SAPPOROの運営してます • StepFunctions、CloudFormation
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
今⽇伝えたいこと • IaC(CloudFormation)を活⽤してほしい • CloudFormationを知ってほしい • 個⼈的に思うIaCの良さ • 最近のアップデートを活⽤したIaC化の⽅法 伝えたいこと
話さないこと • 詳細な構築⽅法 • IaCの是⾮といった深堀り
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
CloudFormationとは︖ • 2011年2⽉のWhatʼs Newにて発表された機能 • CloudFormation(以下、CFn)の⽬的 • AWSリソースをテンプレート化することで管理を効率化する • 主な機能
• テンプレート(JSON/YAML 形式のテキストファイル)を作成することでAWSリ ソースを管理できる • 主要なメリット(個⼈的主観) • 各種設定を明⽰できる • AWSインフラのバージョン管理ができる • 複数環境への展開が容易になる • その他 概要 AWS Lambda(2014年〜) よりも古株のサービス 参考︓How does AWS CloudFormation work?
IaCジェネレーターとは︖ • 2024年2⽉5⽇のWhatʼs Newにて発表された機能 • 既存のリソースをCloudFormationに取り込むことが可能 • 考慮事項 機能概要 参考︓Generating
templates for existing resources
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
スキャン対象のリソース • スキャン対象としてVPCとサブネット、IGWを作成 • 判別のため複数のタグを付与
リソースのスキャン(1/2) 「新しいスキャンを開始」より リーソースのスキャンを実⾏ • CloudFormationのコンソールより簡単に実⾏可能
リソースのスキャン(2/2) • スキャンが完了すると「テンプレートを作成」が実⾏可能になる
テンプレート作成(1/5) • 「テンプレートを作成」を実⾏し、対象のリソースを選択 タグを利⽤してフィルター可能
テンプレート作成(2/5) • 関連するリソースを推奨してくれる 今回の場合、タグ付け されていないリソース が推奨されている
テンプレート作成(3/5) • 実⾏後、数分でテンプレートが作成される テンプレートに問題がなければ 「スタックにインポート」を実⾏
テンプレート作成(4/5) • CFnと類似の⼿順で変更セットを確認、問題がなければ 「リソースをインポート」を実⾏
テンプレート作成(5/5) • 無事に完了すると⼿動で作成したリソースがCFn管理できる
気になった点 • 論理IDがわかりにくい わかりにくい タグなどまで再現さ れているのは便利
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
注意点 • 関連するリソースの推奨はあくまでサポート機能なので可能な限りはタグ などでフィルターして選択する 今回と同様のリソース構成で、 IGWのみを選択してみる →⼀部リソースを選択し忘れた想定 サブネットなどは関連リソー スとして抽出されていない
関連情報 • 2⽉2⽇発表のAWSブログにて⼀般提供開始が発表 • IaCジェネレーターと組み合わせることで⼿作業で作成したリソースをCDK で管理することができる • AWSブログ︓Announcing CDK Migrate:
A single command to migrate to the AWS CDK • AWSブログ︓Import entire applications into AWS CloudFormation • ホワイトペーパー︓Generating templates for existing resources CDK Migrate の⼀般提供
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
まとめ Ø 既存リソースを簡単にCFnに取り込むことができる →cdk migrateと組み合わせてCDKで管理も可能 Ø CFnに慣れていない⼈がまず、⼿作業で構築しCFn に取り込む際の参考としても活⽤できる