TC3_Terraform勉強会資料_part1

TC3にて実施したTerraform勉強会の資料Part1です。

Transcript

1. ©2022 TC3株式会社 www. tc3.co.jp ©2022 TC3株式会社 Terraform勉強会 2022/07/01
2. ©2022 TC3株式会社 www. tc3.co.jp • Terraformって何？ • Terraform実行の流れ • TerraformCLI agenda
3. ©2022 TC3株式会社 www. tc3.co.jp • Terraformって何？ • ただなの？ • Cloudformationと何が違うの？ • 前提知識は？ • どうやって勉強すると早いの？ • ローカルPCに何か入れるの？ Terraformって何？
4. ©2022 TC3株式会社 www. tc3.co.jp • いわゆるIacツール • ネットワーク上にある様々なリソースをコードで作成/管理できる ◦ クラウドサービス各種（AWS,GCP,Azure) ◦ SaaS(Auth0,Okta,Githubなど) ▪ ただしクラウドサービスと比べると機能が少ない場合あり Terraformって何？ Terraformって何？
5. ©2022 TC3株式会社 www. tc3.co.jp Terraformって何？ Terraformって何？（例） resource “auth0_client” “myapp”{ … } resource “aws_secretsmanager_secret” “auth0” { secure_string = <<-EOF { client_id = auth0_client.myapp.client_id … } } 作成 パラメーター返却 (client_id, client_secret, …) 作成 パラメーター返却 (arn) 更にarn情報をecs_taskに紐づけることも可能
6. ©2022 TC3株式会社 www. tc3.co.jp • CLI版は無料 ◦ いつも利用してるのはこっち • CLoud版は有料 ◦ IDE ◦ stateやsecretの管理ができたり、CI/CDを簡単に組んだりできるらしい Terraformって何？ ただなの？
7. ©2022 TC3株式会社 www. tc3.co.jp • Cloudformation ◦ よいところ ▪ AWSのサービスとの連携が豊富（SAM,StackSets等) ▪ AWSサポートに対応 ◦ わるいところ ▪ yaml ▪ 抽象化できない（設定値を全部かく必要がある） ▪ AWSのみ対応 Terraformって何？ Cloudformationと何が違うの？
8. ©2022 TC3株式会社 www. tc3.co.jp • Terraform ◦ よいところ ▪ マルチプロバイダ対応 ▪ コードの抽象化が可能 ◦ わるいところ ▪ これといったベストプラクティスがない ▪ 未対応のリソースがある Terraformって何？ Cloudformationと何が違うの？
9. ©2022 TC3株式会社 www. tc3.co.jp • Must ◦ 代表的なサービス名とそれが何をするためのものかがわかる ▪ サーバーを建てたい　-> EC2　などがわかればOK • Want ◦ サービスの依存関係 ▪ 知らなくてもなんとかなる。エラーになるのでそこから調べればよい • Needn’t ◦ 各サービスの細かいパラメータ（docをみればわかる) Terraformって何？ 前提知識は？
10. ©2022 TC3株式会社 www. tc3.co.jp • 実践で学ぶ ◦ GUIでのリソース生成を今すぐにやめる ◦ Iacを徹底するならGUIは禁止（仮に検証だとしても） ◦ terraform <サービス名> でぐぐったら大抵ヒットする • Udemy（構文とかまとまってるけど有料） ◦ 超Terraform完全入門 https://www.udemy.com/course/hashicorp-terraform-aws-devops-iac/ • certificateもあるみたいなので公式トレーニング的なのもあるかも Terraformって何？ どうやって勉強すると早いの？
11. ©2022 TC3株式会社 www. tc3.co.jp • AWSCLI (Profileの作成・管理に必要) • tfenv (pyenv的なアレ) • Terraform インストール方法など https://qiita.com/sasshi_i/items/b5117d51fed800fa6b09 Terraformって何？ ローカルPCに何か入れるの？
12. ©2022 TC3株式会社 www. tc3.co.jp 1. 作成したいリソースを検索 https://registry.terraform.io/providers/hashicorp/aws/latest/docs 2. コーディング 3. terraform init 4. terraform plan 5. terraform apply 6. terraform destroy Terraform実行の流れ
13. ©2022 TC3株式会社 www. tc3.co.jp https://registry.terraform.io/providers/hashicorp/aws/latest/docs Terraform実行の流れ １. 作成したいリソースを検索
14. ©2022 TC3株式会社 www. tc3.co.jp Terraform実行の流れ 2. コーディング
15. ©2022 TC3株式会社 www. tc3.co.jp Terraform実行の流れ 2. コーディング docsから作成したリソース名を調べて入力 terraform上の識別子（任 意の名前) リソースのパラメーター (これもdocs参照) つまり我々にできることは docsを見ることだけ・・！
16. ©2022 TC3株式会社 www. tc3.co.jp Terraform実行の流れ 3. terraform init
17. ©2022 TC3株式会社 www. tc3.co.jp Terraform実行の流れ 4. terraform plan 指定しなかったパラメータはデフォルトの値が 入力される(Optionalと書いてある箇所は省略 可能)
18. ©2022 TC3株式会社 www. tc3.co.jp 追加、変更、削除の内訳が表示される。 意図していないものが無いかどうか要チェック！ Terraform実行の流れ 4. terraform plan
19. ©2022 TC3株式会社 www. tc3.co.jp 最終確認にyesと入力すると処理が開始する Terraform実行の流れ 5. terraform apply
20. ©2022 TC3株式会社 www. tc3.co.jp AWSコンソールから作成されていることを確認 Terraform実行の流れ 5. terraform apply
21. ©2022 TC3株式会社 www. tc3.co.jp 利用料もかかるので満足したら削除しよう Terraform実行の流れ 6. terraform destroy
22. ©2022 TC3株式会社 www. tc3.co.jp StatusがTerminatedになっていることを確認 Terraform実行の流れ 6. terraform destroy
23. ©2022 TC3株式会社 www. tc3.co.jp • terraform console • terraform fmt • terraform graph • terraform import • terraform output • terraform workspace TerraformCLI 便利コマンド
24. ©2022 TC3株式会社 www. tc3.co.jp 関数のテストやresourceの内容の確認に使える TerraformCLI terraform console
25. ©2022 TC3株式会社 www. tc3.co.jp 汚いコードがきれいに TerraformCLI terraform fmt
26. ©2022 TC3株式会社 www. tc3.co.jp vscodeならextensionを導入すると自動補完可能 settings.json TerraformCLI terraform fmt
27. ©2022 TC3株式会社 www. tc3.co.jp resource間の依存関係を表示できる（これはpngで出力してみた結果) なるほどわからん TerraformCLI terraform graph
28. ©2022 TC3株式会社 www. tc3.co.jp 作成済のリソースをterrafrom管理下における 1. 適当なバケットを作成 2. 空のリソースを作成 TerraformCLI terraform import
29. ©2022 TC3株式会社 www. tc3.co.jp 4. state list & show -> main.tfに内容をコピーして管理下に。 TerraformCLI terraform import 3. import -> stateがインポートされる
30. ©2022 TC3株式会社 www. tc3.co.jp https://www.terraform.io/language/state https://www.terraform.io/language/state/remote TerraformCLI terraform import
31. ©2022 TC3株式会社 www. tc3.co.jp TerraformCLI terraform output リソース内の値を取得できる
32. ©2022 TC3株式会社 www. tc3.co.jp TerraformCLI terraform workspace ワークスペースを切り替えることで環境を分けることができる