Terraform

はじめに 従来の構成とその課題 共通module運用 複雑なブランチ戦略 変数管理の課題 IaCに不慣れなメンバーの参加障壁 新しい構成への変更点 共通moduleの廃止 ブランチ戦略の統一 変数管理の見直し 新しい構成のメリット 今後の展望とmodule運用の可能性 まとめ はじめに こんにちは、開発1部で出張訪問アプリケーションVisitの開発担当をしている岩下（@iwashi623）です。 今回は、私が所属しているチーム内でおこなったTerraformの構成変更について書いていきます。 私が担当しているアプリケーションでは、Terraformを用いてGoogle Cloudのリソース管理…

こんにちは、CTO室のldrです。 GitHub CI/CD実践ガイドの著者が提唱するグッドプラクティスを実践し、1つ追加してみました。 グッドプラクティス11 タイムアウトを常に指定する デフォルトシェルでBashのパイプエラーを拾う 「actionlint」ですばやく構文エラーをチェックする Concurrencyで古いワークフローを自動キャンセルする 不要なイベントで起動しないようにフィルタリングする 最安値のUbuntuランナーを優先する GITHUB_TOKENのパーミッションはジョブレベルで定義する アクションはコミットハッシュで固定する Bashトレーシングオプションでログを詳細…

この記事は個人ブログと同じ内容です // .table-warp {overflow-x: scroll;} はじめに サービス運用の中で、計画的なメンテナンスや障害対応時に「メンテナンスモード」を導入することは重要です。本記事では、AWSのアプリケーションロードバランサー（ALB）を活用して、簡単にメンテナンスモードを実装する方法を紹介します。 ALBのリスナールールとターゲットグループを活用し、柔軟かつ迅速にモード切替を実現する方法について解説します。 実装方法 1. メンテナンスモード用のリスナールールを追加 まず、メンテナンスモードを実現するためのルールをALBのリスナーに追加します。…

こんにちは、ACS 事業部の埜下です。 先日リリースされた Terraform の v1.11.0 で write-only attributes という機能が追加されました。 今回は「write-only attributes とはなにか」と「既存のパラメータから write-only attributes に移行する手順」について紹介します。 なお、本記事では Terraform で Azure リソースを管理する AzureRM プロバイダーにフォーカスしています。 細かい挙動はプロバイダーごとに異なる可能性があるため、詳細は各プロバイダーのドキュメントをご確認ください。 1. writ…

こんにちは、cto室のldrです。 terraform v1.11.0がリリースされ、注目してた機能が実装されましたのでご紹介したいと思います。 新機能 書き込み専用属性の追加 プロバイダー側でリソースの属性を「書き込み専用」として指定できるようになりました。 terraform testのJUnit XML出力オプションの一般提供 terraform testコマンドに-junit-xmlオプションが利用可能になりました。 S3ネイティブ状態ロックの一般提供 S3を利用した状態ロック機能がuse_lockfile引数を使うことで有効化できるようになり、DynamoDB関連の引数は非推奨となり…

プラットフォームチームの菅原です。 カンムのサービスで使われている各種アプリケーション（Goアプリ・管理アプリ・Redash等）では、データベースに接続する場合に一般的なパスワード認証を使っていることが多いです。 しかし、パスワード認証はパスワード漏洩のリスクやパスワード管理の手間があり、また要件によっては定期的なパスワードの変更も必要になってきます。 単純な方法で安全にパスワードをローテーションしようとすると、新しいDBユーザーを作成し、アプリケーションの接続ユーザーを変更し、さらに必要であれば元のDBユーザーのパスワードを変更して、接続ユーザーを元に戻す…などのオペレーションが必要になりま…

以前作成したEC2に対するEventBridge Schedulerを使うためのロール設定内のポリシー設定、いつのまにか inline_policy がdeprecatedになっていたのでその修正コードについてまとめ。 完成品 2025年2月時点で動くコードは以下。 resource "aws_iam_role" "stopstart_role" { name = "ec2-stop-start-role" assume_role_policy = jsonencode({ Version = "2012-10-17" Statement = [ { Action = "sts:AssumeR…