Terraformのdrift(差分)を全部AIに任せた！...かった

2025-12-03 AI運用勉強会#1 のLT資料です
https://aisysops.connpass.com/event/376375/

Transcript

1. LT:Terraformのdrift(差分)を全部AIに任せた！ ...かった イオンスマートテクノロジー株式会社 DevSecOps Div SREチーム 林 如弥 2025年12月03日 AI運用勉強会#1
2. 自己紹介 もりはや aka 林 如弥（X:@morihaya55） イオンスマートテクノロジー株式会社 DevSecOps Div, SREチーム所属 （2024/3入社） 趣味：Podcast鑑賞・映画鑑賞・読書・ジョギング ・F1観戦 おすすめのPodcast 「COTENラジオ」 おすすめの書籍 「数理思考モデルで紐解く RULE DESIGN」 おすすめの映画 「RRR」 2
3. 3 iAEONアプリについて 膨大なIDと購買データを集約したアプリ「iAEON」 iAEONはイオングループが提供する決済機能やポイントプログラムを1つにまとめたアプリです。 イオングループ内の多数の事業会社がもつ顧客IDを一つのアプリに統合しています。 おかげさまで500万MAU超え（9月時点）
4. 紹介（宣伝）終了
5. - Terraformのdriftとは ← - 期待したAI Native時代の運用 - 期待との違い - 今後の展望 5 本日のアジェンダ
6. Terraformのdriftとは
7. Terraformのdriftとは 7 IaCコードと実態の差分のこと ...（略）... azurerm_data_protection_backup_vault.morihaya_sandbox_vault: Drift detected (update) ...（略）... Terraform will perform the following actions: # azurerm_data_protection_backup_vault.morihaya_sandbox_vault will be updated in-place ~ resource "azurerm_data_protection_backup_vault" "morihaya_sandbox_vault" { id = "/subscriptions/xxxx0c7/xxxx/resourceGroups/morihaya- rg/providers/Microsoft.DataProtection/backupVaults/morihaya-sandbox-vault" name = "morihaya-sandbox-vault" ~ soft_delete = "Off" -> "On" tags = { "CreatedBy" = "Terraform" "Environment" = "Sandbox" "Project" = "Sandobx-morihaya" } # (7 unchanged attributes hidden) # (1 unchanged block hidden) } Plan: 0 to add, 1 to change, 0 to destroy.
8. Terraformのdriftとは 8 TerraformのDriftが発生する主な要因 - Providerのバージョンアップ - クラウド側の仕様変更 - IaCではなく、ポータルからの手動変更 など
9. Terraformのdriftとは 9 TerraformのDriftについては先日12/1にブログも公開 https://zenn.dev/aeonpeople/articles/morihaya-20251201-terraform-fix-drifts
10. Terraformのdriftとは 10 Driftに関するこのブログでは ブログの要点は以下 - HCP TerraformのExplorerという機能で - 観やすい感じにTerraform driftsの一覧を表示し - チームで毎朝確認してDriftを解消しているよ https://zenn.dev/aeonpeople/articles/morihaya-20251201-terraform-fix-drifts
11. Terraformのdriftとは 11 Driftに関するこのブログでは ブログの要点は以下 - HCP TerraformのExplorerという機能で - 観やすい感じにTerraform driftsの一覧を表示し - チームで毎朝確認してDriftを解消しているよ← https://zenn.dev/aeonpeople/articles/morihaya-20251201-terraform-fix-drifts
12. 「Driftの解消はとても大事だが いわゆるToilな作業のひとつ」 「しかし日々クラウドもProviderも 進化しているのだから仕方ない」
13. しかし、現在であれば人間がやる必要 が本当にあるのか？ そう今は『AI運用』時代！
14. - Terraformのdriftとは - 期待したAI Native時代の運用 ← - 期待との違い - 今後の展望 14 本日のアジェンダ
15. 期待したAI Native時代の運用 15 2025-05-19 GitHub Copilot coding agentのpublic preview https://github.blog/changelog/2025-05-19-github-copilot-coding-agent-in-public-preview/
16. 期待したAI Native時代の運用 16 GitHub Copilot coding agentとは とても簡単に説明すると - Issueやチャットを通してAI Agentにタスクを丸投 げしてPRを作ってもらえる機能 - このAI Agentにdrift解消してもらったら大変良さ そう
17. そしてAI AgentはMCPを利用して 外部環境にアクセスできる！
18. 期待したAI Native時代の運用 18 当然私たちが利用するAzureにはMCPサーバがある https://learn.microsoft.com/ja-jp/azure/developer/azure-mcp-server/overview
19. 期待したAI Native時代の運用 19 Azure MCPサーバとは とても簡単に説明すると - Azureの主要サービスの参照、変更をToolとして提 供する（AKS、Monitor、DB各種、etc...) - Toolの数は50以上あり進化を続けている
20. 期待したAI Native時代の運用 20 2025-09-25 Terraform MCPのHCP Terraform対応の Preview https://www.hashicorp.com/en/blog/scale-infrastructure-with-new-terraform-and-packer-features-at-hashiconf-2025
21. 期待したAI Native時代の運用 21 Terraform MCPのHCP Terraform対応とは とても簡単に説明すると - もともとTerraformのMCPは公開されたProvider への対応のみだった - ついにHCP Terraformにも対応した
22. すべてのパーツが揃った...!! （気がした）
23. 期待したAI Native時代の運用 23 これが「AI運用」時代のdrift fix構成！（予定）
24. 期待したAI Native時代の運用 24 MCPの設定もOK！（のはず） ... "Azure": { "command": "npx", "args": [ "-y", "@azure/mcp@latest", "server", "start" ], "tools": [ "*" ], "type": "local" }, "microsoft-docs-mcp": { "tools": [ "*" ], "type": "http", "url": "https://learn.microsoft.com/api/mcp" }, ... ... "terraform": { "command": "docker", "args": [ "run", "-i", "--rm", "-e", "TFE_TOKEN=${TFE_TOKEN}", "-e", "TFE_ADDRESS=${TFE_ADDRESS}", "hashicorp/terraform-mcp-server:latest" ], "tools": ["*"], "env": { "TFE_TOKEN": "COPILOT_TFE_TOKEN", "TFE_ADDRESS": "COPILOT_TFE_ADDRESS" }, "type": "local" }, ...
25. しかし今時点では チョット早かったか....？
26. - Terraformのdriftとは - 期待したAI Native時代の運用 - 期待との違い ← - 今後の展望 26 本日のアジェンダ
27. 期待との違い 27 Terraform MCPサーバのToolsがHCPtに対応しない...?
28. 期待との違い - Terraform Cloud/Enterprise tools が見えない - 環境変数とか多少いじってみたが... - 粘りきれず他タスクに追われて一旦放置中 「どなたかすでにやってるよ！という方、お声掛け くださいmm」 28 公式ドキュメントには記載があるのだけど...
29. 期待との違い - 手元で `terraform plan`の結果を取得 - それをCoding Agentに解決するよう指示 - シンプルなものなら精度が高いPRが生成される 29 仕方ないので代替案
30. 期待との違い IssueをPythonスクリプトで一気に作成、数十もの Coding agentが一気に動き出すのは壮観 30 ひとつうまくいけば、まとめてIssueをばら撒く https://zenn.dev/aeonpeople/articles/morihaya-20250612-create-multi-issues-for-copilot
31. - Terraformのdriftとは - 期待したAI Native時代の運用 - 期待との違い - 今後の展望 ← 31 本日のアジェンダ
32. まとめ - Terraform MCP Serverのコンフィグを見直してHCP Terraformへ（HCPt）対応させる - Drift検知はHCPtにお任せできるため、それを自動でCoding Agentに連携したい - これによってDrift発生直後に自動でFixのPRが作られる世界 が！！ 32 今後の展望
33. まとめ 33 今後の展望 - 人間はレビューのみ！
34. まとめ AI Agentの進化、MCPの充実によって Toilな運用タスクは減らせるはず。 成功も失敗もコミュニティなどで シェアしてAI運用を目指そう！
35. テックブログ Meetup SNS オウンドメディア 1 2 3 4 会社紹介：いろいろやっています！！ イオングループのエンジニ アたちにより、 Zennの Publicationで運用されてい るテックブログ 毎月オンライン or オフライ ンで実施されているAEON主 催のテック系イベント AEON TECH HUB関連の活 動についての情報をポスト していきます AEONグループの社員インタ ビューや登壇レポート、イ ベントのお知らせなどの 様々な記事をお届けします
36. 36 イオンはSRE KAIGI 2026を応援しています! https://2026.srekaigi.net/ 宣伝 セッション＆ブースでお待ちしています！