BEELT AWSのリソースをコード管理した話

Transcript

1. BEELT BEENOS LT会 #1 サービス基盤

2. 本日の発表 AWSのリソースをコード管理した話

3. 資料の内容 EC Tech Group #1 で発表した内容です

4. 発表者 氏名：加治 博章 所属：技術推進開発部(通称:MAD) (Modern Architecture Development Devision) SNS：@Anorlondo448

5. 弊社のサービス 日本の通販サイトの商品を世界の皆様にお届けします。

6. 利用しているAWSサービス

7. 本日の発表 AWSのリソースをコード管理した話

8. ECサイトに求められること (インフラエンジニア視 - サイトの安定性 - 新規機能のリリーススピード

9. コード管理しない場合 - 構築スピードは早いかもしれない - 手順をどう管理するか？

10. コード管理しない場合 - 手順書やメモを正しくupdateし続けられるか？ 構築手順書_20xx.xlsx 構築手順書(1).xlsx 構築手順書_最新.xlsx

11. コード管理しない場合 - アップデートの早いクラウドで - 同じ構成のものを全く同じように作れるか？

12. - 手順書でなく、共通の言語(コード)で管理 - Githubで変更管理できる - 誰でも何度でも同じものが作れる コード管理(IaC)のメリット

13. コード管理のメリット - 構成管理ツール(Git)でインフラの変更管理 - 冪等性/再現性による環境の維持 - 再利用性による新規環境の構築スピード

14. - Infrastructure as Code - コンピュータリソースをコードで管理する コード管理(IaC)とは

15. https://www.terraform.io/ コード管理ツール

16. 選んだ理由 - 学習コストの低さ - plan/apply の2つで大抵できる - dry-runが簡単だった

17. 宣言的記述 - 「構築手順」でなく、 - 「こうなって欲しい」という状態を書く

18. 宣言的記述(例) resource "aws_vpc" "main" { cidr_block = "10.20.0.0/16" tags =

    { Name = "sample-vpc" } }

19. - 環境ごとの差異を無くせる - 切り戻しが簡単 メリット(安定性)

20. メリット(スピード) - コードが蓄積される

21. 静的サイト(HTTPS)の コンテンツを配置する環境は 1時間未満で構築可能 メリット(スピード)

22. - サーバレスやコンテナ関連 - Lambda/API Gateway - ECS/EKS 課題①

23. - CloudFormation - Apex - AWS SAM (Serverless Application Model)

    terraform以外のツール

24. - 複数人で開発する際のCI/CD 課題②

25. - 構成管理ツール(Git)でインフラの変更管理 - 冪等性/再現性による環境の維持 - 再利用性による新規環境の構築スピード コード管理で得られた効果

26. 皆さん、 どのようにリソース管理してますか？ 終わりに

27. 次回 - terraformで管理者権限をふっとばした話 - 謎の「SLRManagement」にRDSのSGを消された話 - etc...

28. ご清聴有難うございました！

29. #beelt