HCP Terraform で AWS マルチアカウントのリソースを管理する / AWS multiple account IaC using HCP Terraform

೥݄೔ ݄ +"846(43&ࢧ෦ॳ৺ऀ-5େձ !N@OPSJJ )$15FSSBGPSNͰ "84ϚϧνΞΧ΢ϯτͷ ϦιʔεΛ؅ཧ͢Δ

ࣗݾ঺հ w ྛਖ਼ل )BZBTIJ.BTBOPSJ w 9 5XJUUFS !N@OPSJJ w
Շͱ.S$IJMESFOͱຑ੃ΛѪ͢ΔΤϯδχΞ w גࣜձࣾΦʔϓϯϩδ43& w ݄೔ɾ೔43&/&95εϙϯαʔɺొஃˍϒʔε͋Γ·͢ w 43&ΤϯδχΞืूʂʲϦΞϧºςοΫʳٸ੒௕தͷ෺ྲྀελʔτΞοϓ IUUQTIFSQDBSFFSTWPQFOMPHJ4"CO'3@RM

ຊ-5ͷલఏ w 5FSSBGPSNΛ4BB4؀ڥͰར༻Ͱ͖Δ)$15FSSBGPSNΛ࢖͏ w "84ෳ਺ΞΧ΢ϯτͷϦιʔεΛ؅ཧ w ̍ͭͷϫʔΫϩʔυͷෳ਺؀ڥͷϦιʔεΛ؅ཧ͢Δ w ͋ΔαʔϏεͷEFWTUBHFQSPEVDUJPO؀ڥͷϦιʔεΛ؅ཧ

࿩͞ͳ͍͜ͱ w 5FSSBGPSNɺ)$15FSSBGPSNࣗମͷҰൠతͳར༻ํ๏ w )$15FSSBGPSNΛ࢖Θͳ͍৔߹ͷ؅ཧํ๏ w ެࣜελΠϧΨΠυʹهࡌ͞Ε͍ͯ·͕͢ɺ͜ͷ৔߹͸Ϟδϡʔϧߏ੒ɾ؀ڥ͝ͱʹσΟϨ ΫτϦͰΘ͚Δͷ͕ྑ͍ͦ͏Ͱ͢ IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNMBOHVBHFTUZMFNVMUJQMFFOWJSPONFOUT w
։ൃ؀ڥʹΑΓɺঢ়گʹࠩҟͷ͋ΔϦιʔεͷ؅ཧํ๏ w EFW؀ڥͰ͸&$Πϯελϯε୆ɺQSPEVDUJPO͸ෳ਺୆ɺͳͲ w ؀ڥผʹҟͳΔม਺Λར༻͍ͨ͠৔߹͸ɺ࠷ޙʹগ͠৮Ε·͢

)$15FSSBGPSNͱ͸ w )BTIJ$PSQ͕ࣾӡӦ͢Δ4BB4 w چশ5FSSBGPSN$MPVE ೥݄೔ʹมΘΓ·ͨ͠ *OUSPEVDJOH5IF*OGSBTUSVDUVSF$MPVE IUUQTXXXIBTIJDPSQDPNCMPHJOUSPEVDJOHUIFJOGSBTUSVDUVSFDMPVE w
Ϋϥ΢υ্ͰUFSSBGPSNQMBO BQQMZͷ࣮ߦ͕Մೳ w ΞΧ΢ϯτ͋ͨΓϦιʔε·ͰແྉͰར༻Մೳ w ͦΕҎ߱͸Ϧιʔε਺ɾ࣌ؒ͋ͨΓͰ՝ۚ IUUQTXXXIBTIJDPSQDPNQSPEVDUTUFSSBGPSNQSJDJOH

)$15FSSBGPSNͷը໘ 8PSLTQBDFҰཡ

)$15FSSBGPSNͷը໘ UFSSBGPSNQMBOBQQMZ࣮ߦཤྺ

)$15FSSBGPSNͷϝϦοτ w ݸਓͷ؀ڥʹґଘ͠ͳ͍ w 4UBUFϑΝΠϧ؅ཧΛ4BB4্ͰͰ͖Δ w 8FC্ʹ"QQMZͷཤྺ͕࢒Δ w (JU)VC౳ɺ7$4ͱ࿈ܞͰ͖Δ w
NBJOϒϥϯνʹϚʔδ͞ΕͨΒBQQMZ͢ΔɺͳͲ w 0*%$࿈ܞͰ͖ΔͷͰɺΞΫηεΩʔͷൃߦ͸ෆཁ w Πϕϯτ௨஌ػೳ w BQQMZ࣮ߦޙʹ4MBDL΁௨஌ɺͱ͍ͬͨ࿈ܞ͕Մೳ w "QQMZલʹঝೝϑϩʔΛڬΉ͜ͱ΋Մೳ

)$15FSSBGPSNͰෳ਺"84ΞΧ΢ϯτͷϦιʔεΛ؅ཧ͢Δ w )$15FSSBGPSNΛར༻͢Δ৔߹͸ɺXPSLTQBDFػೳΛར༻͠ɺͭͷίʔυͰෳ਺؀ڥΛߏ ங͠·͢ɻ w ެࣜελΠϧΨΠυʹ΋هࡌ͞Ε͍ͯΔํ๏ IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNMBOHVBHFTUZMFNVMUJQMFFOWJSPONFOUT w 8FSFDPNNFOEUIBUZPVSSFQPTJUPSZTNBJOCSBODICFUIFTPVSDFPGUSVUIGPSBMM FOWJSPONFOUT'PS)$15FSSBGPSNBOE5FSSBGPSN&OUFSQSJTFVTFST
XFSFDPNNFOE UIBUZPVVTFTFQBSBUFXPSLTQBDFTGPSFBDIFOWJSPONFOU

ߏஙྫ w "84ͷෳ਺ΞΧ΢ϯτʢEFWTUBHFQSPEVDUJPOʣʹɺ4/45PQJDΛ࡞੒͢Δ

ϑΝΠϧߏ੒ w ϑΝΠϧ໊͸ɺ5FSSBGPSN4UZMF(VJEFʹ४ڌ IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNMBOHVBHF TUZMF

UFSSBGPSNUG w 5FSSBGPSNͷར༻όʔδϣϯɺ ඞཁϓϩόΠμͷར༻όʔδϣϯΛهड़

QSPWJEFSTUG w ϓϩόΠμݻ༗ͷઃఆ

CBDLFOEUG w UFSSBGPSNϒϩοΫԼʹDMPVEϒϩοΫΛهड़ w XPSLTQBDFTϒϩοΫʹ͸ɺQSPKFDUͱUBHTΛࢦఆ w UBHʹ͸XPSLTQBDF໊ͷQSF fi YΛࢦఆ w
͜͜Ͱࢦఆͨ͠λά͸ɺޙͰ)$15FSSBGPSNଆʹ΋ઃ ఆ͢Δ w ʲ஫ҙʳXPSLTQBDFϒϩοΫʹ௚઀OBNFΛࢦఆ͢Δ ͜ͱ΋Ͱ͖Δ͕ɺࠓճ͸ϫʔΫεϖʔε໊ʹ؀ڥछผΛ ೖΕΔͷͰɺOBNF͸ࢦఆ͠ͳ͍ ʢ͜ͷϒϩοΫͰ͸WBSJBCMFTʹΑΔࢀর͕Ͱ͖ͳ͍ʣ IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNDMJ DMPVETFUUJOHT

NBJOUG w ࡞੒͢ΔϦιʔεͷ৘ใΛهड़

)$15FSSBGPSNଆͷ४උ ϓϩδΣΫτɺϫʔΫεϖʔεΛ࡞੒ w UFSSBGPSNJOJU͢Δલʹɺ ͋Β͔͡ΊϓϩδΣΫτͱ ϫʔΫεϖʔεΛ࡞੒͓ͯ͘͠ w XPSLTQBDF໊͸ɺ ʲڞ௨QSF fi
Yʳʲ؀ڥ໊ʳ ͱ͢Δ

)$15FSSBGPSNଆͷ४උ ֤ϫʔΫεϖʔεʹλάΛ࡞੒ w CBDLFOEUGʹͯࢦఆͨ͠λά ʢXPSLTQBDFͷڞ௨1SF fi YʣΛ ֤ϫʔΫεϖʔεʹ͋Β͔͡Ί࡞੒ ͓ͯ͘͠ ʢઌʹ࡞੒͓͔ͯ͠ͳ͍ͱɺ
UFSSBGPSNJOJU࣌ʹࣦഊ͢Δʣ

"84ʹ*".ϩʔϧ࡞੒ w )$15FSSBGPSN͔Β "84ϦιʔεΛ؅ཧͰ͖ΔΑ͏ʹ )$15FSSBGPSNΛ৴པͨ͠ *".3PMFΛ֤"84ΞΧ΢ϯτʹ࡞ ੒

)$15FSSBGPSNͷઃఆ w "84ͱ࿈ܞ͢ΔͨΊ )$15FSSBGPSNʹม਺Λ̎ͭ ઃఆ w 5'$@"84@1307*%&3@"65) w USVFΛઃఆ w
5'$@"84@36/@30-&@"3/ w ઌ΄Ͳ"84ʹ࡞੒ͨ͠*". 3PMFͷ"3/Λઃఆ

UFSSBGPSNJOJU w ࣮ߦ͍ͨ͠ϫʔΫεϖʔε໊Λ5'@803,41"$&؀ڥม਺ʹࢦఆ࣮ͯ͠ߦ w 5'@803,41"$&KBXTVHTSFEFWUFSSBGPSNJOJU

UFSSBGPSNQMBO BQQMZ w QMBO BQQMZ΋5'@803,41"$&Λࢦఆ࣮ͯ͠ߦ w 5'@803,41"$&KBXTVHTSFEFWUFSSBGPSNQMBO w 5'@803,41"$&KBXTVHTSFEFWUFSSBGPSNBQQMZ

؀ڥ͝ͱʹҟͳΔม਺Λར༻͢Δ৔߹ w WBSJBCMFTΛར༻͠·͢ ᶃ4/4τϐοΫ໊຤ඌʹ؀ڥ໊Λ͚͍ͭͨ৔߹ ᶄWBSJBCMFTUGΛఆ͓͖ٛͯ͠·͢ ᶅ)$15FSSBGPSN্ͷ7BSJBCMFTͰରԠ͢Δ஋Λఆٛ͠·͢

·ͱΊ w )$15FSSBGPSNͰ"84ෳ਺ΞΧ΢ϯτʢಉҰϫʔΫϩʔυͷ؀ڥผΞΧ΢ϯτʣͷϦιʔε Λ؅ཧ͢Δ৔߹͸ɺιʔείʔυ͸୯ҰͰ8PSLTQBDFػೳΛར༻͢Δ w ؀ڥ͝ͱʹҟͳΔม਺ͷ஫ೖʹ͸7BSJBCMFTͷػೳ͕࢖͑Δ w )$15FSSBGPSN͸ɺෳ਺ਓͰ4BB4ͷϦιʔεΛ؅ཧ͢Δ৔߹ʹศརͳػೳ͕ଟ਺ఏڙ͞Εͯ ͍ΔͷͰ͓͢͢Ί w
೥݄೔ʹެ։͞ΕͨެࣜͷελΠϧΨΠυʹ͸ɺࠓճͷ݅΋ؚΊɺ༷ʑͳϓϥΫς Οε͕·ͱ·͍ͬͯΔͷͰ͓͢͢Ί

͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠

HCP Terraform で AWS マルチアカウントのリソースを管理する / AWS mu...

HCP Terraform で AWS マルチアカウントのリソースを管理する / AWS multiple account IaC using HCP Terraform

m_norii (のりぃ)

More Decks by m_norii (のりぃ)

Other Decks in Technology

Featured

Transcript

೥݄೔ ݄ +"846(43&ࢧ෦ॳ৺ऀ-5େձ !N@OPSJJ )$15FSSBGPSNͰ "84ϚϧνΞΧ΢ϯτͷ ϦιʔεΛ؅ཧ͢Δ

ࣗݾ঺հ w ྛਖ਼ل )BZBTIJ.BTBOPSJ w 9 5XJUUFS !N@OPSJJ w

ຊ-5ͷલఏ w 5FSSBGPSNΛ4BB4؀ڥͰར༻Ͱ͖Δ)$15FSSBGPSNΛ࢖͏ w "84ෳ਺ΞΧ΢ϯτͷϦιʔεΛ؅ཧ w ̍ͭͷϫʔΫϩʔυͷෳ਺؀ڥͷϦιʔεΛ؅ཧ͢Δ w ͋ΔαʔϏεͷEFWTUBHFQSPEVDUJPO؀ڥͷϦιʔεΛ؅ཧ

)$15FSSBGPSNͱ͸ w )BTIJ$PSQ͕ࣾӡӦ͢Δ4BB4 w چশ5FSSBGPSN$MPVE ೥݄೔ʹมΘΓ·ͨ͠ OUSPEVDJOH5IFOGSBTUSVDUVSF$MPVE IUUQTXXXIBTIJDPSQDPNCMPHJOUSPEVDJOHUIFJOGSBTUSVDUVSFDMPVE w

)$15FSSBGPSNͷը໘ 8PSLTQBDFҰཡ

)$15FSSBGPSNͷը໘ UFSSBGPSNQMBOBQQMZ࣮ߦཤྺ

)$15FSSBGPSNͷϝϦοτ w ݸਓͷ؀ڥʹґଘ͠ͳ͍ w 4UBUFϑΝΠϧ؅ཧΛ4BB4্ͰͰ͖Δ w 8FC্ʹ"QQMZͷཤྺ͕࢒Δ w (JU)VC౳ɺ7$4ͱ࿈ܞͰ͖Δ w

ߏஙྫ w "84ͷෳ਺ΞΧ΢ϯτʢEFWTUBHFQSPEVDUJPOʣʹɺ4/45PQJDΛ࡞੒͢Δ

ϑΝΠϧߏ੒ w ϑΝΠϧ໊͸ɺ5FSSBGPSN4UZMF(VJEFʹ४ڌ IUUQTEFWFMPQFSIBTIJDPSQDPNUFSSBGPSNMBOHVBHF TUZMF

UFSSBGPSNUG w 5FSSBGPSNͷར༻όʔδϣϯɺ ඞཁϓϩόΠμͷར༻όʔδϣϯΛهड़

QSPWJEFSTUG w ϓϩόΠμݻ༗ͷઃఆ

CBDLFOEUG w UFSSBGPSNϒϩοΫԼʹDMPVEϒϩοΫΛهड़ w XPSLTQBDFTϒϩοΫʹ͸ɺQSPKFDUͱUBHTΛࢦఆ w UBHʹ͸XPSLTQBDF໊ͷQSF fi YΛࢦఆ w

NBJOUG w ࡞੒͢ΔϦιʔεͷ৘ใΛهड़

)$15FSSBGPSNଆͷ४උ ϓϩδΣΫτɺϫʔΫεϖʔεΛ࡞੒ w UFSSBGPSNJOJU͢Δલʹɺ ͋Β͔͡ΊϓϩδΣΫτͱ ϫʔΫεϖʔεΛ࡞੒͓ͯ͘͠ w XPSLTQBDF໊͸ɺ ʲڞ௨QSF fi

)$15FSSBGPSNଆͷ४උ ֤ϫʔΫεϖʔεʹλάΛ࡞੒ w CBDLFOEUGʹͯࢦఆͨ͠λά ʢXPSLTQBDFͷڞ௨1SF fi YʣΛ ֤ϫʔΫεϖʔεʹ͋Β͔͡Ί࡞੒ ͓ͯ͘͠ ʢઌʹ࡞੒͓͔ͯ͠ͳ͍ͱɺ

"84ʹ".ϩʔϧ࡞੒ w )$15FSSBGPSN͔Β "84ϦιʔεΛ؅ཧͰ͖ΔΑ͏ʹ )$15FSSBGPSNΛ৴པͨ͠ ".3PMFΛ֤"84ΞΧ΢ϯτʹ࡞ ੒

)$15FSSBGPSNͷઃఆ w "84ͱ࿈ܞ͢ΔͨΊ )$15FSSBGPSNʹม਺Λ̎ͭ ઃఆ w 5'$@"84@1307*%&3@"65) w USVFΛઃఆ w

UFSSBGPSNJOJU w ࣮ߦ͍ͨ͠ϫʔΫεϖʔε໊Λ5'@803,41"$&؀ڥม਺ʹࢦఆ࣮ͯ͠ߦ w 5'@803,41"$&KBXTVHTSFEFWUFSSBGPSNJOJU

UFSSBGPSNQMBO BQQMZ w QMBO BQQMZ΋5'@803,41"$&Λࢦఆ࣮ͯ͠ߦ w 5'@803,41"$&KBXTVHTSFEFWUFSSBGPSNQMBO w 5'@803,41"$&KBXTVHTSFEFWUFSSBGPSNBQQMZ

؀ڥ͝ͱʹҟͳΔม਺Λར༻͢Δ৔߹ w WBSJBCMFTΛར༻͠·͢ ᶃ4/4τϐοΫ໊຤ඌʹ؀ڥ໊Λ͚͍ͭͨ৔߹ ᶄWBSJBCMFTUGΛఆ͓͖ٛͯ͠·͢ ᶅ)$15FSSBGPSN্ͷ7BSJBCMFTͰରԠ͢Δ஋Λఆٛ͠·͢

͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠