Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
リソースをIaCで管理しよう
Search
Akira Sato
February 20, 2024
Technology
0
300
リソースをIaCで管理しよう
Akira Sato
February 20, 2024
Tweet
Share
More Decks by Akira Sato
See All by Akira Sato
AWSのコストについて再考してみる
a22sato
0
55
1度で2度おいしいBedrock入門
a22sato
0
24
データ初心者がAWS Glue DataBrewでPII対策やってみた
a22sato
0
23
Transit GWでNat VPCを作成する
a22sato
1
320
Storage LensでS3を大掃除しよう
a22sato
0
440
20231030_LT登壇資料.pdf
a22sato
0
740
Other Decks in Technology
See All in Technology
Step Functions First - サーバーレスアーキテクチャの新しいパラダイム
taikis
1
280
Recoil脱却の現状と挑戦
kirik
3
480
【CEDEC2025】現場を理解して実現!ゲーム開発を効率化するWebサービスの開発と、利用促進のための継続的な改善
cygames
PRO
0
410
AI人生苦節10年で会得したAIがやること_人間がやること.pdf
shibuiwilliam
1
210
「育てる」サーバーレス 〜チーム開発研修で学んだ、小さく始めて大きく拡張するAWS設計〜
yu_kod
1
190
機械学習を「社会実装」するということ 2025年夏版 / Social Implementation of Machine Learning July 2025 Version
moepy_stats
1
1.4k
AI時代の知識創造 ─GeminiとSECIモデルで読み解く “暗黙知”と創造の境界線
nyagasan
0
170
AI によるドキュメント処理を加速するためのOCR 結果の永続化と再利用戦略
tomoaki25
0
130
ユーザー理解の爆速化とPdMの価値
kakehashi
PRO
1
110
VLMサービスを用いた請求書データ化検証 / SaaSxML_Session_1
sansan_randd
0
130
LLM開発を支えるエヌビディアの生成AIエコシステム
acceleratedmu3n
0
340
AIに全任せしないコーディングとマネジメント思考
kikuchikakeru
0
280
Featured
See All Featured
GitHub's CSS Performance
jonrohan
1031
460k
4 Signs Your Business is Dying
shpigford
184
22k
JavaScript: Past, Present, and Future - NDC Porto 2020
reverentgeek
50
5.5k
The World Runs on Bad Software
bkeepers
PRO
70
11k
Being A Developer After 40
akosma
90
590k
Templates, Plugins, & Blocks: Oh My! Creating the theme that thinks of everything
marktimemedia
31
2.4k
Bash Introduction
62gerente
613
210k
We Have a Design System, Now What?
morganepeng
53
7.7k
How To Stay Up To Date on Web Technology
chriscoyier
790
250k
10 Git Anti Patterns You Should be Aware of
lemiorhan
PRO
656
60k
Large-scale JavaScript Application Architecture
addyosmani
512
110k
Raft: Consensus for Rubyists
vanstee
140
7k
Transcript
リソースをIaCで管理しよう 2024/2/20 Akira Sato
⾃⼰紹介 • 佐藤 亨(Sato Akira) • @akirarara16 • デロイトトーマツウェブサービス •
JAWS SAPPOROの運営してます • StepFunctions、CloudFormation
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
今⽇伝えたいこと • IaC(CloudFormation)を活⽤してほしい • CloudFormationを知ってほしい • 個⼈的に思うIaCの良さ • 最近のアップデートを活⽤したIaC化の⽅法 伝えたいこと
話さないこと • 詳細な構築⽅法 • IaCの是⾮といった深堀り
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
CloudFormationとは︖ • 2011年2⽉のWhatʼs Newにて発表された機能 • CloudFormation(以下、CFn)の⽬的 • AWSリソースをテンプレート化することで管理を効率化する • 主な機能
• テンプレート(JSON/YAML 形式のテキストファイル)を作成することでAWSリ ソースを管理できる • 主要なメリット(個⼈的主観) • 各種設定を明⽰できる • AWSインフラのバージョン管理ができる • 複数環境への展開が容易になる • その他 概要 AWS Lambda(2014年〜) よりも古株のサービス 参考︓How does AWS CloudFormation work?
IaCジェネレーターとは︖ • 2024年2⽉5⽇のWhatʼs Newにて発表された機能 • 既存のリソースをCloudFormationに取り込むことが可能 • 考慮事項 機能概要 参考︓Generating
templates for existing resources
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
スキャン対象のリソース • スキャン対象としてVPCとサブネット、IGWを作成 • 判別のため複数のタグを付与
リソースのスキャン(1/2) 「新しいスキャンを開始」より リーソースのスキャンを実⾏ • CloudFormationのコンソールより簡単に実⾏可能
リソースのスキャン(2/2) • スキャンが完了すると「テンプレートを作成」が実⾏可能になる
テンプレート作成(1/5) • 「テンプレートを作成」を実⾏し、対象のリソースを選択 タグを利⽤してフィルター可能
テンプレート作成(2/5) • 関連するリソースを推奨してくれる 今回の場合、タグ付け されていないリソース が推奨されている
テンプレート作成(3/5) • 実⾏後、数分でテンプレートが作成される テンプレートに問題がなければ 「スタックにインポート」を実⾏
テンプレート作成(4/5) • CFnと類似の⼿順で変更セットを確認、問題がなければ 「リソースをインポート」を実⾏
テンプレート作成(5/5) • 無事に完了すると⼿動で作成したリソースがCFn管理できる
気になった点 • 論理IDがわかりにくい わかりにくい タグなどまで再現さ れているのは便利
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
注意点 • 関連するリソースの推奨はあくまでサポート機能なので可能な限りはタグ などでフィルターして選択する 今回と同様のリソース構成で、 IGWのみを選択してみる →⼀部リソースを選択し忘れた想定 サブネットなどは関連リソー スとして抽出されていない
関連情報 • 2⽉2⽇発表のAWSブログにて⼀般提供開始が発表 • IaCジェネレーターと組み合わせることで⼿作業で作成したリソースをCDK で管理することができる • AWSブログ︓Announcing CDK Migrate:
A single command to migrate to the AWS CDK • AWSブログ︓Import entire applications into AWS CloudFormation • ホワイトペーパー︓Generating templates for existing resources CDK Migrate の⼀般提供
アジェンダ IaCジェネレーターとは︖ 使ってみる 注意点と関連情報 まとめ 今⽇伝えたいこと
まとめ Ø 既存リソースを簡単にCFnに取り込むことができる →cdk migrateと組み合わせてCDKで管理も可能 Ø CFnに慣れていない⼈がまず、⼿作業で構築しCFn に取り込む際の参考としても活⽤できる