AWS CDK 経験者が CDK for Terraform 使ってみた / I tried using CDK for Terraform

弥生株式会社　もくテク
ンフラ構築、どうしてる？ ～IaCの知見共有会～（2024/03/28）
https://mokuteku.connpass.com/event/311038/

Transcript

1. AWS CDK 経験者が CDK for Terraform 使って 苦労したこと＆よかったこと @maniawase2
2. What’s CDK for Terraform?
3. What’s CDK for Terraform? (公式から翻訳）https://developer.hashicorp.com/terraform/cdktf 使い慣れたプログラミング言語を使用してインフラストラクチャを定義およびプロビジ ョニングできます。 HashiCorp Configuration Language (HCL) を学習しなくても Terraform エコシ ステム全体にアクセスできます。 （現在、最新バージョンは v0.20 なので注意）
4. What’s CDK for Terraform? (公式から翻訳）https://developer.hashicorp.com/terraform/cdktf 使い慣れたプログラミング言語を使用してインフラストラクチャを定義およびプロビジ ョニングできます。 HashiCorp Configuration Language (HCL) を学習しなくても Terraform エコシ ステム全体にアクセスできます。 （現在、最新バージョンは v0.20 なので注意） AWS CDK の最後に動くものが CloudFormationではなく Terraformになったもの TypeScript, etc… Cloudformation
5. 苦労したこと＆よかったこと
6. 当時のスキル ・AWS自体：4年 ・AWS CDK：3年 ・CloudFormation：2, 3ヶ月 ・Terraform：なし
7. よかったこと 苦労したこと ・Terraformの知識がまあまあ必要 ・コードがCDKのL1ライクでしか書けない ・リファレンスが見にくい（未完成？） ・Terraformの恩恵がすごい ・クロスリージョン／アカウントも同一スタックで作れる ・AWS以外のリソースも作れる ・ignore_changes で作成したリソースを管理対象外にできる ・local-exec でローカルで（やろうと思えば）なんでもできる
8. よかったこと 苦労したこと ・Terraformの知識がまあまあ必要 ・コードがCDKのL1ライクでしか書けない ・リファレンスが見にくい（未完成？） ・Terraformの恩恵がすごい ・クロスリージョン／アカウントも同一スタックで作れる ・AWS以外のリソースも作れる ・ignore_changes で作成したリソースを管理対象外にできる ・local-exec でローカルで（やろうと思えば）なんでもできる かるーくどんなことに使ったか お話します
9. 苦労したこと コードがCDKのL1ライクでしか 書けない
10. コードがCDKのL1ライクでしか書けない ・AWS CDK ではL2コンストラクトがとても便利 ・作成したいリソースを完全に理解してなくても作れてしまう ・CloudFormation を理解してなくても使えてしまう ・しかし、CDK for Terraform では、L1ライクでしか書けない ・Terraformがそのままプログラムで書けるようになっただけ （結局Terraformのリファレンスを見ることに...）
11. コードがCDKのL1ライクでしか書けない 例）CodePipelineを作成するコード（CDK)
12. コードがCDKのL1ライクでしか書けない 例）CodePipelineを作成するコード（CDK for Terraform） ちっさ。見えない
13. コードがCDKのL1ライクでしか書けない 例）CodePipelineを作成するコード（CDK for Terraform）
14. コードがCDKのL1ライクでしか書けない 例）CodePipelineを作成するコード（CDK for Terraform） 適切なIAMロールの 作成が必要
15. コードがCDKのL1ライクでしか書けない 例）CodePipelineを作成するコード（CDK for Terraform） 適切なIAMロールの 作成が必要 必須のパラメータが 多い
16. コードがCDKのL1ライクでしか書けない 例）CodePipelineを作成するコード（CDK for Terraform） 適切なIAMロールの 作成が必要 必須のパラメータが 多い リソース間の参照が 文字列
17. ただし、コレはコレで 悪いわけではない
18. ただし、コレはコレで悪いわけではない 例）CodePipelineを作成するコード（CDK)
19. ただし、コレはコレで悪いわけではない 例）CodePipelineを作成するコード（CDK)
20. ただし、コレはコレで悪いわけではない 例）CodePipelineを作成するコード（CDK) S3のServerSideEncryptionByDefaultが 「SSEAlgorithm: aws:kms」のためKMSが作られる
21. よかったこと Terraformの恩恵がすごい
22. Terraformの恩恵がすごい（１） ・ignore_changes で作成したリソースを管理対象外にできる ・ECSタスクとかは更新しないようにできる
23. Terraformの恩恵がすごい（１） ・ignore_changes で作成したリソースを管理対象外にできる ・ECSタスクとかは更新しないようにできる オートスケーリングで タスク数が変わっても無視してくれる CDでタスク定義が 変わっても無視してくれる
24. Terraformの恩恵がすごい（２） ・local-exec でローカルで（やろうと思えば）なんでもできる ・ECR作成して、ローカルBuildしてPush。なんてこともできる
25. Terraformの恩恵がすごい（２） ・local-exec でローカルで（やろうと思えば）なんでもできる ・ECR作成して、ローカルBuildしてPush。なんてこともできる ECR作成 ①ECRログイン ②ローカルで docker build ③ビルドイメージにタグ付け ④ECRにPush 曲芸！
26. 今後どちらを使っていくか
27. AWS CDKを使います !?
28. AWS CDKを使います ・今回話していませんが、AWS CDK が便利すぎる ・L2コンストラクトで、関連リソースを自動で作ってくれるのがとにかくラク ・AWS CDK（TypeScript）のリファレンスがすごい見やすい ・加入していればですが、AWSサポートが手厚すぎる ・CDK for Terraform にも期待！ ・個人的に Terraform vs CloudFromation だと、Terraformのほうがいい ・Terraform使っている人には学習コストかなり少ない！ ・まだ v0.20。今後に期待して星5つです ★★★★★
29. END