HCP Terraform で AWS マルチアカウントのリソースを管理する / AWS multiple account IaC using HCP Terraform

JAWS-UG SRE支部 #9 初心者LT大会の登壇資料です。

https://jawsug-sre.connpass.com/event/321380/

Transcript

1. ೥݄೔ ݄
   +"846(
   43&ࢧ෦
   
   ॳ৺ऀ-5େձ
   !N@OPSJJ )$1
   5FSSBGPSNͰ
   "84ϚϧνΞΧ΢ϯτͷ
   ϦιʔεΛ؅ཧ͢Δ
2. ࣗݾ঺հ w ྛ
   ਖ਼ل
   )BZBTIJ
   .BTBOPSJ
   w 9 5XJUUFS 
   !N@OPSJJ
   w Շͱ.S$IJMESFOͱຑ੃ΛѪ͢ΔΤϯδχΞ
   w גࣜձࣾΦʔϓϯϩδ
   
   43&
   w ݄೔ɾ೔
   43&
   /&95
   εϙϯαʔɺొஃˍϒʔε͋Γ·͢
   w 43&ΤϯδχΞืूʂʲϦΞϧºςοΫʳٸ੒௕தͷ෺ྲྀελʔτΞοϓ
   IUUQTIFSQDBSFFSTWPQFOMPHJ4"CO'3@RM
3. ຊ-5ͷલఏ w 5FSSBGPSNΛ4BB4؀ڥͰར༻Ͱ͖Δ
   )$1
   5FSSBGPSNΛ࢖͏
   w "84ෳ਺ΞΧ΢ϯτͷϦιʔεΛ؅ཧ
   w ̍ͭͷϫʔΫϩʔυͷෳ਺؀ڥͷϦιʔεΛ؅ཧ͢Δ
   w ͋ΔαʔϏεͷ
   EFWTUBHFQSPEVDUJPO؀ڥͷϦιʔεΛ؅ཧ
4. ࿩͞ͳ͍͜ͱ w 5FSSBGPSNɺ)$1
   5FSSBGPSNࣗମͷҰൠతͳར༻ํ๏
   w )$1
   5FSSBGPSNΛ࢖Θͳ͍৔߹ͷ؅ཧํ๏
   w ެࣜελΠϧΨΠυʹهࡌ͞Ε͍ͯ·͕͢ɺ͜ͷ৔߹͸Ϟδϡʔϧߏ੒ɾ؀ڥ͝ͱʹσΟϨ ΫτϦͰΘ͚Δͷ͕ྑ͍ͦ͏Ͱ͢
   IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNMBOHVBHFTUZMFNVMUJQMFFOWJSPONFOUT
   w ։ൃ؀ڥʹΑΓɺঢ়گʹࠩҟͷ͋ΔϦιʔεͷ؅ཧํ๏
   w EFW؀ڥͰ͸&$Πϯελϯε୆ɺQSPEVDUJPO͸ෳ਺୆ɺͳͲ
   w ؀ڥผʹҟͳΔม਺Λར༻͍ͨ͠৔߹͸ɺ࠷ޙʹগ͠৮Ε·͢
5. )$1
   5FSSBGPSNͱ͸ w )BTIJ$PSQ͕ࣾӡӦ͢Δ4BB4
   w چশ
   5FSSBGPSN
   $MPVE
   ೥݄೔ʹมΘΓ·ͨ͠
   *OUSPEVDJOH
   5IF
   *OGSBTUSVDUVSF
   $MPVE
   IUUQTXXXIBTIJDPSQDPNCMPHJOUSPEVDJOHUIFJOGSBTUSVDUVSFDMPVE
   w Ϋϥ΢υ্Ͱ
   UFSSBGPSN
   QMBO
   BQQMZ
   ͷ࣮ߦ͕Մೳ
   w ΞΧ΢ϯτ͋ͨΓϦιʔε·ͰແྉͰར༻Մೳ
   w ͦΕҎ߱͸Ϧιʔε਺ɾ࣌ؒ͋ͨΓͰ՝ۚ
   IUUQTXXXIBTIJDPSQDPNQSPEVDUTUFSSBGPSNQSJDJOH
6. )$1
   5FSSBGPSNͷը໘ 8PSLTQBDFҰཡ
7. )$1
   5FSSBGPSNͷը໘ UFSSBGPSN
   QMBOBQQMZ
   ࣮ߦཤྺ
8. )$1
   5FSSBGPSNͷϝϦοτ w ݸਓͷ؀ڥʹґଘ͠ͳ͍
   w 4UBUFϑΝΠϧ؅ཧΛ4BB4্ͰͰ͖Δ
   w 8FC্ʹ"QQMZͷཤྺ͕࢒Δ
   w (JU)VC౳ɺ7$4ͱ࿈ܞͰ͖Δ
   w NBJO
   ϒϥϯνʹϚʔδ͞ΕͨΒBQQMZ͢ΔɺͳͲ
   w 0*%$࿈ܞͰ͖ΔͷͰɺΞΫηεΩʔͷൃߦ͸ෆཁ
   w Πϕϯτ௨஌ػೳ
   w BQQMZ࣮ߦޙʹ4MBDL΁௨஌ɺͱ͍ͬͨ࿈ܞ͕Մೳ
   w "QQMZલʹঝೝϑϩʔΛڬΉ͜ͱ΋Մೳ
9. )$1
   5FSSBGPSNͰෳ਺"84ΞΧ΢ϯτͷϦιʔεΛ؅ཧ͢Δ w )$1
   5FSSBGPSNΛར༻͢Δ৔߹͸ɺXPSLTQBDFػೳΛར༻͠ɺͭͷίʔυͰෳ਺؀ڥΛߏ ங͠·͢ɻ
   w ެࣜελΠϧΨΠυʹ΋هࡌ͞Ε͍ͯΔํ๏
   IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNMBOHVBHFTUZMFNVMUJQMFFOWJSPONFOUT
   w 8F
   SFDPNNFOE
   UIBU
   ZPVS
   SFQPTJUPSZT
   NBJO
   CSBODI
   CF
   UIF
   TPVSDF
   PG
   USVUI
   GPS
   BMM
   FOWJSPONFOUT
   'PS
   )$1
   5FSSBGPSN
   BOE
   5FSSBGPSN
   &OUFSQSJTF
   VTFST
   XF
   SFDPNNFOE
   UIBU
   ZPV
   VTF
   TFQBSBUF
   XPSLTQBDFT
   GPS
   FBDI
   FOWJSPONFOU
10. ߏஙྫ w "84ͷෳ਺ΞΧ΢ϯτʢEFWTUBHFQSPEVDUJPOʣʹɺ4/4
    5PQJDΛ࡞੒͢Δ
11. ϑΝΠϧߏ੒ w ϑΝΠϧ໊͸ɺ5FSSBGPSN
    4UZMF
    (VJEFʹ४ڌ
    IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNMBOHVBHF TUZMF
12. UFSSBGPSNUG w 5FSSBGPSNͷར༻όʔδϣϯɺ
    ඞཁϓϩόΠμͷར༻όʔδϣϯΛهड़
13. QSPWJEFSTUG w ϓϩόΠμݻ༗ͷઃఆ
14. CBDLFOEUG w UFSSBGPSN
    ϒϩοΫԼʹDMPVEϒϩοΫΛهड़
    w XPSLTQBDFTϒϩοΫʹ͸ɺQSPKFDU
    ͱ
    UBHT
    Λࢦఆ
    w UBHʹ͸XPSLTQBDF໊ͷQSF fi YΛࢦఆ
    w ͜͜Ͱࢦఆͨ͠λά͸ɺޙͰ)$1
    5FSSBGPSNଆʹ΋ઃ ఆ͢Δ
    w ʲ஫ҙʳXPSLTQBDFϒϩοΫʹ௚઀
    OBNF
    Λࢦఆ͢Δ ͜ͱ΋Ͱ͖Δ͕ɺࠓճ͸ϫʔΫεϖʔε໊ʹ؀ڥछผΛ ೖΕΔͷͰɺOBNF͸ࢦఆ͠ͳ͍
    ʢ͜ͷϒϩοΫͰ͸WBSJBCMFTʹΑΔࢀর͕Ͱ͖ͳ͍ʣ
    IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNDMJ DMPVETFUUJOHT
15. NBJOUG w ࡞੒͢ΔϦιʔεͷ৘ใΛهड़
16. )$1
    5FSSBGPSNଆͷ४උ ϓϩδΣΫτɺϫʔΫεϖʔεΛ࡞੒ w UFSSBGPSN
    JOJU
    ͢Δલʹɺ
    ͋Β͔͡ΊϓϩδΣΫτͱ
    ϫʔΫεϖʔεΛ࡞੒͓ͯ͘͠
    w XPSLTQBDF໊͸ɺ
    ʲڞ௨QSF fi Yʳʲ؀ڥ໊ʳ
    ͱ͢Δ
17. )$1
    5FSSBGPSNଆͷ४උ ֤ϫʔΫεϖʔεʹλάΛ࡞੒ w CBDLFOEUG
    ʹͯࢦఆͨ͠λά ʢXPSLTQBDFͷڞ௨1SF fi YʣΛ
    ֤ϫʔΫεϖʔεʹ͋Β͔͡Ί࡞੒ ͓ͯ͘͠
    ʢઌʹ࡞੒͓͔ͯ͠ͳ͍ͱɺ UFSSBGPSN
    JOJU
    ࣌ʹࣦഊ͢Δʣ
18. "84ʹ*".ϩʔϧ࡞੒ w )$1
    5FSSBGPSN͔Β
    "84ϦιʔεΛ؅ཧͰ͖ΔΑ͏ʹ
    )$1
    5FSSBGPSNΛ৴པͨ͠
    *".
    3PMFΛ֤"84ΞΧ΢ϯτʹ࡞ ੒
19. )$1
    5FSSBGPSNͷઃఆ w "84ͱ࿈ܞ͢ΔͨΊ
    )$1
    5FSSBGPSNʹม਺Λ̎ͭ ઃఆ
    w 5'$@"84@1307*%&3@"65)
    w USVF
    Λઃఆ
    w 5'$@"84@36/@30-&@"3/
    w ઌ΄Ͳ"84ʹ࡞੒ͨ͠
    *".
    3PMFͷ"3/Λઃఆ
20. UFSSBGPSN
    JOJU w ࣮ߦ͍ͨ͠ϫʔΫεϖʔε໊Λ
    5'@803,41"$&
    ؀ڥม਺ʹࢦఆ࣮ͯ͠ߦ
    w 5'@803,41"$&KBXTVHTSFEFW
    UFSSBGPSN
    JOJU
21. UFSSBGPSN
    QMBO
    BQQMZ w QMBO
    BQQMZ
    ΋
    5'@803,41"$&
    Λࢦఆ࣮ͯ͠ߦ
    w 5'@803,41"$&KBXTVHTSFEFW
    UFSSBGPSN
    QMBO
    w 5'@803,41"$&KBXTVHTSFEFW
    UFSSBGPSN
    BQQMZ
22. ؀ڥ͝ͱʹҟͳΔม਺Λར༻͢Δ৔߹ w WBSJBCMFT
    Λར༻͠·͢ ᶃ
    4/4τϐοΫ໊຤ඌʹ؀ڥ໊Λ͚͍ͭͨ৔߹ ᶄ
    WBSJBCMFTUG
    Λఆ͓͖ٛͯ͠·͢ ᶅ
    )$1
    5FSSBGPSN্ͷ7BSJBCMFTͰରԠ͢Δ஋Λఆٛ͠·͢
23. ·ͱΊ w )$1
    5FSSBGPSNͰ"84ෳ਺ΞΧ΢ϯτʢಉҰϫʔΫϩʔυͷ؀ڥผΞΧ΢ϯτʣͷϦιʔε Λ؅ཧ͢Δ৔߹͸ɺιʔείʔυ͸୯ҰͰ8PSLTQBDFػೳΛར༻͢Δ
    w ؀ڥ͝ͱʹҟͳΔม਺ͷ஫ೖʹ͸7BSJBCMFTͷػೳ͕࢖͑Δ
    w )$1
    5FSSBGPSN͸ɺෳ਺ਓͰ4BB4ͷϦιʔεΛ؅ཧ͢Δ৔߹ʹศརͳػೳ͕ଟ਺ఏڙ͞Εͯ ͍ΔͷͰ͓͢͢Ί
    w ೥݄೔ʹެ։͞ΕͨެࣜͷελΠϧΨΠυʹ͸ɺࠓճͷ݅΋ؚΊɺ༷ʑͳϓϥΫς Οε͕·ͱ·͍ͬͯΔͷͰ͓͢͢Ί
24. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠