CloudFormationとTerraformを比較してみた

CloudFormationと Terraformを比較してみた Infrastructure as Code

プロフィール名前：檜山準（ひやまじゅん）所属：ITクラウド事業会社職業：インフラ（クラウド）エンジニア https://twitter.com/hiyanger https://qiita.com/hiyanger https://zenn.dev/hiyanger

IaCとは

そもそもITインフラはどう構築されるか一般にはWebブラウザを使ったコンソール画面からポチポチと操作します。

ITインフラをコードで構築するプログラミングのようにコードを記述し、それをインフラ環境に展開（デプロイ）することで、すぐに環境を構築することができます。これをIaC（Infrastructure as Code）と呼びます。

コード化（IaC）のメリット構築における正義である、スピードと精度の両方を爆上げできます。再利用できるコードで書かれているので、同じコードをデプロイすれば同じ環境をすぐに構築できます。設定値を確認しやすい変更管理できるコードで書かれているので、
コードを変更管理（Git）すれば過去の変更履歴を簡単に辿れます。このサービスの設定値はどうだっけというとき、コードをみればすぐに確認できます。また設計書を起こす必要もないです。

CloudFormationと Terraformの比較

IaCの種類クラウドベンダーに依存しないプログラミング言語に近いプルミ CDK

AWSにおける CloudFormatinとTerraformの使い分けイメージ CloudFormation　確実性を重視さくっとIaCを使いたい、出来る限り安全性を担保したいなど Terraform　スピード感を重視プロジェクトの規模が大きい、環境が割と自由など

AWS CloudFormationのメリット GUIが存在するこれは初級者にとって大きなメリットです。どう動かすかと、どうなったが一目瞭然です。デプロイの流れも非常に追いやすいです。スタック（デプロイの単位）失敗時にリソースが綺麗にロールバックされる CloudFormationではとにかくスタックが失敗すれば、スタック実行前の状態に戻してくれます。
利用権限が柔軟 AWSのサービスなので、スタック削除のできるできないの権限を自由に与えることができます。ドキュメントが豊富権限同様、AWSのサービスなのでやはり情報が豊富です。下図のような環境をCloudFormationで実際に作ってみて感じたメリットです。実際のスタック画面

Terraformのメリットコードを記述するファイルの分割がしやすいリソースが膨大になれば、ファイルを分割する必要がでてきます。ファイルを分割してしまうとデプロイが分かれるので、その依存関係を保つ必要がありますが、 Terraformではそれが容易に可能です。デプロイ（apply）失敗してもそのまま次のデプロイができる直前の失敗したdeployの対処が不要で、構わず次のデプロイが可能です。そのため構築がスムーズに可能です。コードが書きやすい関数が豊富なので、結果コードが書きやすい（短くできる）です。
仕事で実際に使ってみて感じたメリットです。

Thanks!! どのIaCツールにもメリットデメリットがあります。１つにこだわらず、是非状況に応じてIaCを使い分けしてみてください。 GitHub（CloudFormationで使った環境） https://github.com/hiyanger/cfn-std Zenn Books（CloudFormationで使った環境の作り方） https://zenn.dev/hiyanger/books/6d510a8f66093a 本資料
https://speakerdeck.com/hiyanger/cloudformationtot erraformwo-bi-jiao-sitemita

CloudFormationとTerraformを比較してみた

CloudFormationとTerraformを比較してみた

hiyanger

More Decks by hiyanger

Other Decks in Technology

Featured

Transcript