なぜTerraformでインフラを管理するのか？/infra365 vol03 Terraform_Link and Motivation

【インフラ技術基礎勉強会 #3】
リンクアンドモチベーション登壇資料（2023/06/24）

『なぜTerraformでインフラを管理するのか？』

#インフラ技術基礎勉強会 #リンクアンドモチベーション #リンモチ
=============================================
【イベント情報】
■イベントページ
　https://infra365.connpass.com/event/277147/

【株式会社リンクアンドモチベーション】
■お問い合わせ
　engineer_pr@lmi.ne.jp
■Entrancebook
　https://note.com/lmi/n/n179505e048f4
■テックブログ
　https://link-and-motivation.hatenablog.com/
=============================================

Transcript

1. © Link and Motivation Group なぜTerraformでインフラを 管理するのか？ 株式会社リンクアンドモチベーション Developer Productivity Unit SREチーム 久原直輝
2. 2 © Link and Motivation Group 久原 直輝 株式会社リンクアンドモチベーション プロダクトデザイン室 Developer Productivity Unit SREチーム • 2021年新卒入社 • SREチームで開発組織の生産性向上の取り組みを実施 • SREチームジョイン当初はAWS CDKでインフラ構築 • 最近はAWS CDK → Terraform 移行をやっていました 自己紹介
3. © Link and Motivation Group 3 前提
4. 4 © Link and Motivation Group 前提 この発表では様々なインフラ管理手法・ツールとの比較を行いますが... ❌ ある手法・ツールが優れている / 劣っている ✅ 開発組織の状態に適した手法・ツールが存在する
5. © Link and Motivation Group 5 私がインフラの管理をしていて辛かったこと
6. 6 © Link and Motivation Group 私が開発チームにジョインした当初 AWS CDKを使ってインフラ管理を行っていました TypeScriptで書けるからとっつきやすい！！ プログラム書く感覚で自由度高く記述できる！ L2だと依存するリソースも補完して作ってくれ るから便利！！
7. 7 © Link and Motivation Group 私が開発チームにジョインした当初 AWS CDKを使ってインフラ管理を行っていました TypeScriptで書けるからとっつきやすい！！ プログラム書く感覚で自由度高く記述できる！ L2だと依存するリソースも補完して作ってくれ るから便利！！ しかし、運用する中でいくつか 辛い要素が出てきた
8. 8 © Link and Motivation Group 私がインフラの管理をしていて辛かったこと ①コードから何のリソースを構築しているか分かりづらい ちゃんと読めば分かるけどnew以外に変 数やaddが混じっててパッと何を作って いるか見づらいな...
9. 9 © Link and Motivation Group 私がインフラの管理をしていて辛かったこと ②事前にリソースの実態との変更差分が分からない CDKで作ったリソースに対してAWS コンソールから直接設定を変更 ECS CDK CloudFormatio n
10. 10 © Link and Motivation Group 私がインフラの管理をしていて辛かったこと ②事前にリソースの実態との変更差分が分からない ECS CDK CloudFormatio n cdk diffをしてもソースコードとCloudFormationの stackの比較しかしないので、実態の変更を検知できない cdk diff
11. 11 © Link and Motivation Group 私がインフラの管理をしていて辛かったこと ②事前にリソースの実態との変更差分が分からない ECS CDK CloudFormatio n 気づかぬ内にコンソールから設定した内容を CDKで上書きしてしまう！！ cdk deploy
12. 12 © Link and Motivation Group 私がインフラの管理をしていて辛かったこと ①コードから何のリソースを構築しているか分かりづらい ②事前にリソースの実態との変更差分が分からない
13. © Link and Motivation Group 13 なぜTerraformでインフラを管理するのか？
14. 14 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ Terraformの価値 ①コードの認知負荷が低い ②実態とコードの差分が分かる
15. 15 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ ①コードの認知負荷が低い → 構築するリソースを宣言型でファイル分割して記述しやす い！
16. 16 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ ①コードの認知負荷が低い → 記述の型が決まっているのでコードが複雑になりづらい！ 1. リソースを作る 3. 変数を定義する 2. 既存リソースのデータを取得する
17. 17 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ ①コードの認知負荷が低い → 記述の型が決まっているのでコードが複雑になりづらい！ 1. リソースを作る 3. 変数を定義する 2. 既存リソースのデータを取得する パッと見で概要が分かる！
18. 18 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ ②実態とコードの差分が分かる → tfstateという概念によって、リソースの変更を検知してソースコードと の差分を出力してくれる！ tfstat e ソースコード ECS Terraformで作ったリソースに対して AWSコンソールから直接設定を変更
19. 19 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ ②実態とコードの差分が分かる → tfstateという概念によって、リソースの変更を検知してソースコードと の差分を出力してくれる！ tfstat e ソースコード ECS Terraform planをすると、その時点の実態のリソース の設定をtfstateに反映した上で差分を出力する！ terraform plan
20. 20 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ ②実態とコードの差分が分かる → tfstateという概念によって、リソースの変更を検知してソースコードと の差分を出力してくれる！ tfstat e ソースコード ECS Terraform planをすると、その時点の実態のリソース の設定をtfstateに反映した上で差分を出力する！ terraform plan
21. 21 © Link and Motivation Group なぜTerraformでインフラを管理するのか？ ②実態とコードの差分が分かる → tfstateという概念によって、リソースの変更を検知してソースコードと の差分を出力してくれる！ tfstat e ソースコード ECS Terraform planをすると、その時点の実態のリソース の設定をtfstateに反映した上で差分を出力する！ terraform plan 安心してインフラを変更できる！
22. 22 © Link and Motivation Group 余談 情報収集が容易 → 公式ドキュメントが分かりやすい, 技術記事も沢山ある
23. 23 © Link and Motivation Group 余談 フォーマットを揃えるのは terraform fmt 一発で完了！ terraform fmt
24. 24 © Link and Motivation Group 余談 フォーマットを揃えるのは terraform fmt 一発で完了！ terraform fmt Terraformはいいぞ
25. 25 © Link and Motivation Group お知らせ • エンジニアリングマネージャー • プロダクトマネージャー • テックリード • サーバーサイドエンジニア • フロントエンドエンジニア • SRE • QAエンジニア • データエンジニア • CRM • UXデザイナー テックブログを更新中！ まずはカジュアルにお話しましょう！ 積極採用中です！