Terraform

クラウド事業推進部の石倉です。 Terraform、使ってますか？ 私は仕事ではネットコムに入ってから使うようになりました。 個人でTerraformを使っていた時は気にしていなかったのですが、チームでTerraformを使って開発をしていくようになり出くわしたのが今回のState Lockです。 State Lockは作成されるリソースとstateファイルの整合性を保つためのものだと認識していますが、改めて自分で触ってみたのでまとめてみました。 State Lockとは 再現準備 State Lockを有効にしなかった場合 State Lockを有効にした場合 最後に State Lockと…

要約 これはOK . ├── main.tf └── test.tftest.hcl or . ├── main.tf └── tests └── test.tftest.hcl これはだめ . ├── module │ └── main.tf └── tests └── test.tftest.hcl 概要 表題の通りですが、 terraform test を実行する際のテスト定義ファイル ( .tftest.hcl or .tftest.json ) は、 terraform test コマンドを実行したディレクトリ配下に配置しないと読み取られません。 こちらのTerraformドキュメン…

この記事は個人ブログと同じ内容です // .table-warp {overflow-x: scroll;} はじめに GoogleCloudのWorkload Identityでの連携をAWSのLambdaを使用し、S3のファイルをGoogle CloudのCloud Storageにアップロードする方法を解説します。本記事では、Workload Identityを利用して、IAMロールとGoogle Cloudのサービスアカウントを紐付けることで、安全にアクセスできる環境を構築します。 lambdaではPythonを使用します。また、Terraformを使用します。 Workload Id…

この記事は個人ブログと同じ内容です // .table-warp {overflow-x: scroll;} Security Command Center(SCC)とは Google CloudのSecurity Command Center（SCC）は、クラウド環境のセキュリティリスクの可視化・検出・管理を行うためのセキュリティ管理ツールです。 主な機能： • 脆弱性の検出（IAMの設定ミス、不正アクセス、脆弱なVMなど） • 脅威の監視（マルウェアや異常なネットワークトラフィックの検出） • コンプライアンス管理（PCI DSS、ISO 27001 などの基準への適合確認） Google…

はじめに こんにちは、株式会社hacomono プラットフォーム部のおりちゃんこと居石(@hetre70914)です。 2/1からhacomonoにジョインしたばかりで、日々新しい環境で刺激を受けながらプラットフォームとして求められることはなんだろう？を突き詰めています。 プライベートでは冬季は白馬に籠り、エンジニアリングも趣味のスキーも全力で楽しんでいます。 Terraformの課題 hacomonoの既存インフラはTerraformで管理しています。 プラットフォーム基盤としての将来を考えると、Terraformのみでは以下のような課題が起きると考えています。 terraform appl…

はじめに DTダイナミクスでSREセクションのテックリードをしている霜鳥です。 この記事はCodeBuild-hosted GitHub Actions runner使ってみた①〜紹介編〜の続編です。 今回は実際にCodeBuildをGitHub Actions(以下GHA)のself-hosted runnerとして設定してGHAから利用する方法をTerraformのコードを交えながらご紹介します。 その他、霜鳥が書いた過去の記事はこちら。 入社エントリ〜SREしもとり〜 Datadog Summit Tokyo 2024参加レポ はじめに 実装 前提 main.tf variables モ…

こんなこと言ってもらったので。 StateはTerraformが管理しているリソースの現在の状態を表すやつね。 良いと思います。ついでにR2でState管理できると良いと思います。— rokuo (@rokuosan_dev) 2025年3月22日 やる。はじめに適当にCloudflare R2にバケットを作成しておくこと。 バックエンドの追加 provider.tfのterraformブロック内に下記内容を追記する。 terraform { backend "s3" { bucket = "バケット名" key = "states/test-terraform/terraform.tfsta…