Terraformのnull_resource ってなに？aws cli が実行できるらしい

「Step Functionsからサーバレスを始めよう!! / 2023年始めLT大会!! JAWS-UGおおいた」の資料

Transcript

1. Terraformのnull_resourceってなに？ aws cliが実行できるらしい 黒野 雄稀 | 2023/1/14 1 Step Functionsからサーバレスを始めよう!! 2023年始めLT大会!! JAWS-UGおおいた
2. 自己紹介 黒野 雄稀 Yuki Kurono kurono_98 kurono アイレット株式会社 所属　 普段はインフラ設計・構築や運用構築に従事 2022 APN ALL AWS Certifications Engineers 2
3. 3 Terraformってなに？
4. 4 null_resourceってなに？ resource "aws_vpc" "main" { cidr_block = "10.0.0.0/16" } resource "null_resource" "main" { } null_resource、その名の通り何も作らないリソースのこと。
5. 5 これ作ってて意味あるの？？ 何に使うの？？無を生みだして楽しい？ resource "null_resource" "main" { }
6. 6 Google先生に聞いてみる
7. 7 なるほど。 じゃあ、AWS CLI実行すれば リソース全部作れるじゃん！ ちょっと前の僕
8. 8 やってみた
9. 9 だいたいこんな感じになる resource "null_resource" "vpc" { provisioner "local-exec" { interpreter = ["/bin/bash", "-c"] command = <<EOT aws ec2 create-vpc \ --cidr-block 10.20.0.0/16 \ --tag-specifications "ResourceType=vpc, \ Tags=[{Key=Name,Value=vpc_from_null_resource}]" EOT } }
10. 10 記述量を比較してみる リソース 記述量(普通) 記述量(null) 倍率 VPC 4行 28行 7倍 Subnet 7行 36行 約5倍 RouteTable 4行 32行 8倍 SecurityGroup 6行 36行 6倍 EC2 8行 46行 約6倍
11. 11 辛いポイント① provisioner "local-exec" { when = destroy interpreter = ["/bin/bash", "-c"] command = <<EOT aws ec2 delete-vpc \ --vpc-id $(cat ./state/VPC_ID.txt) EOT on_failure = fail } destroy時の処理(コマンド)も記載しないとリソースが削除されない。
12. 12 辛いポイント② リソースのId(VPCのIdとか)を保持したり取得できないので、 describeコマンドを打って、ファイル保存しておかないといけない。。
13. 13 辛いポイント③ デプロイしてみても何作ってんのか全然わからん。。。
14. 14 何が言いたいかというと... やれる と できるは違うよね ※本スライドの内容は完全にネタですので悪しからず。