Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

[HashiTalks Japan 2022]Terraform 構成管理 NG祭

Avatar for AEON AEON
October 17, 2023
Programming
480
0

[HashiTalks Japan 2022]Terraform 構成管理 NG祭

HashiTalks Japan 2022 登壇資料です。
https://www.youtube.com/watch?v=-w6oujPDTpc

Avatar for AEON

AEON

October 17, 2023

More Decks by AEON

See All by AEON
iAEONの段階的リアーキテクト戦略 / iAEON's_Gradual_Re-architecture_Strategy
Avatar for AEON aeonpeople
0
470
イオンスマートテクノロジーの「SRE×AI」実践録​ -インシデントからIaC、可観測性まで-/Aeon Smart Technology’s SRE × AI in Practice
Avatar for AEON aeonpeople
0
230
AI時代から振り返るTerraform drift運用の歴史 / AI Age Reflections on the History of Terraform Drift Operations
Avatar for AEON aeonpeople
2
800
New Relic MCPを活用した能動的オブザーバビリティユーザの拡大 / Scaling Active Observability with New Relic MCP
Avatar for AEON aeonpeople
0
410
Copilot CLI・IDE・Web・スマホで途切れない開発フローを目指して / One Copilot flow - CLI IDE Web Mobile
Avatar for AEON aeonpeople
1
1.5k
1人目SREが開発組織のトポロジーを変えるまでの実践知/the-first-sre-changed-team-topology
Avatar for AEON aeonpeople
0
930
AzureのIaC管理からログ調査まで、​随所に役立つ​SkillsとCustom-Instructions​ / Boosting IaC and Log Analysis with Skills
Avatar for AEON aeonpeople
0
620
ASTのGitHub CopilotとCopilot CLIの現在地をお話しします/How AST Operates GitHub Copilot and Copilot CLI
Avatar for AEON aeonpeople
1
580
遊びで始めたNew Relic MCP、​気づいたらChatOpsな​オブザーバビリティボットができてました/From New Relic MCP to a ChatOps Observability Bot
Avatar for AEON aeonpeople
1
760

Other Decks in Programming

See All in Programming
[GoCon2026] When Goroutines Are Not Enough: Runtime Locality in High-Throughput Go
Avatar for Takeru Hayasaka takehaya
6
2.2k
AI × TiDD / 2026.09.05 Redmine 大阪
Avatar for tokudiro tokudiro
1
170
Family mrubyの進捗
Avatar for Katsuhiko Kageyama kishima
1
120
Security issues being discussed on Web Platforms
Avatar for petamoriken / 森建 petamoriken
0
940
一人だけ、Kiroが静止する日
Avatar for Hideyuki Nagata hideg
0
110
Kiroで創り、AgentCoreで繋ぐ！AWSで実践する「AI-DLC」から「AIエージェント統合」までの最新地図
Avatar for matsukada licux
4
690
数年滞っていたダークモード対応をおよそ2週間で完了させる
Avatar for Kazuki Chigita chigichan24
0
710
新人はどこまで自力でやり、どこからAIに頼るべきか／エンジニア育成に向き合う_先輩たちの悩みと知見共有会
Avatar for TOPPAN ict toppan_digital_dev
1
620
一参加者から『中の人』へ 〜全通PHPerがブースに立って学んだ、カンファレンスを100倍楽しむコツ〜
Avatar for 藤掛大介 wp_daisuke
0
150
Intent as Code
Avatar for Shoppingjaws shoppingjaws
6
1k
テストを司るデーモンに会いに行く 〜隔離した仮想マシンでテストを通すまで〜
Avatar for Hidemune Takahashi h1d3mun3
1
380
AWS Step Functions 大規模並列の壁を越える / jaws-sonic-2026-niigata-step-functions
Avatar for kasacchiful kasacchiful
PRO
1
460

Featured

See All Featured
What's in a price? How to price your products and services
Avatar for Michael Herold michaelherold
247
13k
svc-hook: hooking system calls on ARM64 by binary rewriting
Avatar for Akira Moroo retrage
2
570
JavaScript: Past, Present, and Future - NDC Porto 2020
Avatar for David Neal reverentgeek
52
6.1k
The SEO identity crisis: Don't let AI make you average
Avatar for Varn varn
0
560
Large-scale JavaScript Application Architecture
Avatar for Addy Osmani addyosmani
515
110k
The Psychology of Web Performance [Beyond Tellerrand 2023]
Avatar for Tammy Everts tammyeverts
49
3.6k
The Hidden Cost of Media on the Web [PixelPalooza 2025]
Avatar for Tammy Everts tammyeverts
2
500
Site-Speed That Sticks
Avatar for Harry Roberts csswizardry
13
1.5k
Bioeconomy Workshop: Dr. Julius Ecuru, Opportunities for a Bioeconomy in West Africa
Avatar for AKADEMIYA2063 akademiya2063
PRO
1
360
How to audit for AI Accessibility on your Front & Back End
Avatar for davetheseo davetheseo
0
540
The State of eCommerce SEO: How to Win in Today's Products SERPs - #SEOweek
Avatar for Aleyda Solis aleyda
2
12k
Typedesign – Prime Four
Avatar for Hannes Fritz hannesfritz
42
3.2k

Transcript

  1. 1 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 青木 翔平 Terraform 構成管理 NG祭

  2. 2 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 青木 翔平 Shohei Aoki プロフィール  イオンスマートテクノロジー株式会社  インフラエンジニア（現在は完全にAzure Only）  https://www.linkedin.com/in/shohei-aoki-7653a2202/

  3. 3 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 組織のNG コーディングのNG 本日話すこと

  4. 4 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 組織のNG コーディングのNG 本日話すこと

  5. 5 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology だいたいの組織構成（当時の） インフラチーム アプリチーム 運用チーム 上位層 ワイ

  6. 6 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology ヤル気に満ち溢れるワイ インフラチーム アプリチーム 運用チーム 上位層 ワイ クラウドの構成管理と いったらTerraformだ ぜ!

  7. 7 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 温度差 インフラチーム アプリチーム 運用チーム 上位層 ワイ クラウドの構成管理と いったらTerraformだ ぜ! ふーん、いいんじゃない ふーん、いいんじゃない ふーん、いいんじゃない ふーん、いいんじゃない ふーん、いいんじゃない ふーん、いいんじゃない

  8. 8 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology ゴリ押しで導入 IaC

  9. 9 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 規模感

  10. 10 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 環境変更要求の矢 インフラチーム ◦◦のシステムと繋げるため にスグに環境変更よろしく ◦◦のトラブルの暫定対応 のためにスグに環境変更よ ろしく ◦◦のためにストレージアカ ウントの追加スグによろしく ◦◦のイベント前にDBのス ペックアップよろしく Terraformのコード修正 間に合わん…

  11. 11 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology そうすると何が起こるか… 変更 変更 変更 変更 TF反映 TF反映 変更 TF 反映 変更要求 TF Apply △★※? 変更 設定権限 持つ人たち インフラチーム

  12. 12 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 構成管理出来てなくね…?

  13. 13 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology  共感する仲間を増やす - 新しい考えや取り組みを推進しても組織全体で活用されないを自己満の域を出ない。 - 1人で啓蒙活動を続けるにも限界があるので同じチームに自分の考えを共感してもらえる仲間を 増やしていくしかない。 - 共感する仲間が増えそうにないならその組織での推進はキッパリ諦める!（…諦める?）  強い意思で設定変更ロールを割り当てない - 人が自ら環境変更できる手段を全て潰す。 - なんならクラウドのアカウントは閲覧者権限のみ付与する。 - TerraformのCDパイプラインでしか設定変更できない環境を作り、強制的にTerraformを覚 えざるえないようにする。 - もちろん、ネガティブにならないように組織のメンバー全員が取り組みやすいような仕組みを作る。 定期勉強会やハンズオンマニュアルの作成など。 どうすべきだったか?（個人の所感）

  14. 14 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 組織のNG コーディングのNG 本日話すこと

  15. 15 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 弊社のチームでもちゃんとコーディング規約に変数名について下記を記載しています。 命名規則のNG リソース名や変数名は可読性のために単語の分離に“_”（アンダーバー）を利用 するスネークケースを採用する。 これで「可読性に優れた」命名がされるだろ、と思っていた時期がワイにもありました…

  16. 16 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology 命名規則のNG !?

  17. 17 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology  たしかに「名称から意味がわかるようにすること」はルール化していなかった…  とくにコーディングをオフショアに任せる場合はコーディング規約に記載されていない （場合によっては記載されていても）ことは順守しない。 命名規則のNG ちょっとネチッこいんじゃないの…?というくら い守って欲しい規則は明文化しておこう

  18. 18 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology どのシステムでも使うリソースはModule化してデプロイを効率化しよう! ModuleのNG

  19. 19 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology ModuleのNG …ん? Descriptionがn/aとな?

  20. 20 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology  Moduleの説明が書かれていないとModule自体の解析に時間がかかり過ぎる。  その内Moduleのメンテナンスをしなくなり使わなくなる。（Moduleの意味） ModuleのNG Module作成者がいなくなっても再利用・保 守が継続するようにREADMEはちゃんと書 こう

  21. 21 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology ズバリ、現在azurermのバージョン更新が止まっている。 VersionのNG 理由は色々  バージョンアップの定期運用をちゃんと決めていなかった。  バージョンアップに伴いTerraformリファクタリングするリソースが確保できない。

  22. 22 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology とはいえバージョンアップを放置しているとTerraformの実行に影響が出てくる。  terraform applyしても設定が反映されないパラメータが出てくる。  Azureの新機能が増えてもTerraformで管理できない。 VersionのNG 早い話が… コーディングしたら終わりじゃないから運用・保守の ルール／体制をしっかり決めておこうね それなりにコストがかかるのでしっかり予算確保を… • リファクタリングしていく体制 • （必要あれば）Terraform Cloud Businessのライセンス費用

  23. 23 ©AEON Smart Technology Co.Ltd. and/or its affiliates. All rights

    reserved. イオンスマートテクノロジー株式会社 AEON Smart Technology まとめ 仲間がいればなんとでもなる 色々あるけど結局 逆に仲間がいないとなんともならない