色々なIaCツールを実際に触って比較してみる

色々なIaCツールを実際に触って比較してみる   2024/10/28 JAWS-UG 名古屋  IaC運用のリアルを語りたい！LT大会  入井　啓太 

2 自己紹介名前：入井啓太(@iridon0920) 所属：クラスメソッド株式会社　　　ゲームソリューション部/業務効率化ソリューション部肩書：サーバーサイドエンジニア業務領域: ゲーム開発運用支援　　　　 SaaS導入支援（Zendesk等）
居住：名古屋趣味：ゲーム、漫画、猫、筋トレなど

ぶっちゃけあんまり触っていないです私のIaC利用状況 • クラウド系はAWS CDKを多少触ったことある程度 ◦ でかい環境の構築・運用はやったことがない • Dockerは開発環境構築とかで昔触っていた ◦
IaCの魅力はDockerで学んだ • IaCコードはプログラム言語の方がやりやすい今回は初心者目線で各種 IaCツールを触った感想を話します。

クラウド系はいくつかあるけど何が違うんだろう？

実際に触ってみる

試作環境の構成図

実際に触ってみる 1. AWS CDK 2. Terraform 3. Pulumi

AWS CDKの概要 AWSによるAWSのためのIaCツール • 2018年公開 • 各種プログラミング言語でリソース定義を書ける ◦ TypeScript, Python,
Java, C#, Go • Cloudformationテンプレートを生成 ◦ 実際のリソース作成はこれを使う • Cloudformationより簡潔に書ける • AWS以外には対応していない

AWS CDKコード例（VPC、オートスケーリンググループ）

AWS CDKコード例（ACM証明書発行->Cloudfrontでの利用）

AWS CDKの感想 • 慣れ親しんだプログラミング言語を使って書けるのが良い • パラメータ指定が最低限で済むように抽象化されている ◦ 今回の3つのツールで記述量が一番少なかった ◦ 必要に応じて細かく設定することも可能
• AWS純正なので安心感がある。 • 今回はAWS環境のみなので何の問題も無かったが、もしマルチクラウドや各種SaaSと連携した環境を構築する場合悩ましくなる

Terraformの概要 Hashicorp社による様々な環境に対応した IaCツール • 2014年公開 • 各種パブリッククラウドだけでなくSaaS製品、仮想環境などのIaC 化に利用可能 • コードは独自のHCLという記法で書くのが基本
◦ CDK for Terraformではプログラミング言語を利用可能 • Terraform Cloudという管理環境をSaaSで提供

Terraformコード例（VPC、オートスケーリンググループ）

Terraformコード例（ACM証明書発行->Cloudfrontでの利用）

Terraformの感想 • 独自の記述方法なので学習コストがかかる ◦ CDK for Terraformである程度クリアできそう • AWS CDKと比べると記述量が多い
◦ 逆に言えばリソースの中身を細かく管理することができる • 今回の環境はAWSオンリーだが、マルチクラウド等複数環境を1 つのコードベースで管理できるのは非常に大きな強み

Pulumiの概要 Pulumi社によるOSSのIaCツール • 2017年公開 • Terraform同様各種パブリッククラウドやSaaS製品に広く対応 ◦ Terraformで提供しているプロバイダもサポート • 各種プログラミング言語でリソース定義を書ける
◦ TypeScript, Python, Java, C#, Go, YAML • Pulumi CloudというSaaSの管理環境を標準で提供 • Pulumi AIという生成AI機能を使用可能

Pulumiコード例（VPC、オートスケーリンググループ）

Pulumiコード例（ACM証明書発行->Cloudfrontでの利用）

Pulumiの感想 • AWS CDK同様プログラミング言語を使って書ける ◦ ただし記述量は多くリソースの中身を細かく管理する形 • Pulumi Cloudは標準でLocalから利用可能 ◦
Terraform CloudはLocalで使う場合トークン設定が必要 • Terraform同様、幅広い環境に対応しているのは明確な強み • Pulumi AIはユニークだが、生成されたコードは細かい調整が必要 • Local利用時、AWSのMFA認証に対応していないなど、細かい部分で他ツールよりも機能が不足している印象

3つのツールを使った印象 • AWSしか使わないならAWS CDKが学習コスト含めて一番使いやすい気がする。 • マルチクラウド等が必須であればTerraformかPulumiが良い。 ◦ Terraformは学習コストの問題はあるが、Terraform CDKで解決
できそう。記述の抽象化も対応しているらしい。 ◦ TerraformとPulumiはどちらも必要な機能は整っており、後は細かな機能の違いでどちらを選択するか決めることになりそう。結論：何がベターなツールかは状況による

ありがとうございました

色々なIaCツールを実際に触って比較してみる

色々なIaCツールを実際に触って比較してみる

入井啓太

More Decks by 入井啓太

Other Decks in Programming

Featured

Transcript