SREに優しいTerraform構成 modulesとstateの組み方 / terraform-modules-state-for-sre

Transcript

1. SRE に優しい Terraform 構成 ~ modules と state の組み方~
2. 2 経歴など CIerのAWSエンジニアを経て、2026年1月にコドモンにSREとして 入社。AWS Community Builder（24-25）、HashiCorp Ambassador（25-26）。都内でクラウド系コミュニティ「クラウド 食堂」を運営中。 都内在住、出身は栃木県宇都宮市。バンドとかライブがすき🎸 自己紹介 檜山 準 ひやま じゅん @hiyanger
3. 3 Mission
4. 4 すべての先生に 子どもと向き合う 時間と心のゆとりを こんなプロダクトを開発しています メインプロダクトは、保育・教育施設向けWebアプリケーション。 保護者と施設のやり取りを支えるモバイルアプリケーションや、施設職員向けモバイル版 アプリケーション、外部サービスと連携するAPIなども開発しています。
5. 5 2026/4 25,382 施設
6. 6 📝 はじめに 🤔 state と modules の問題点 👦 コドモンの Terraform 構成 📝 まとめ もくじ
7. 7 はじめに
8. 8 🗡 state 分割は 積極的に！ 🛡 modules 利用は 慎重に！
9. 9 state が少ない場合と modules を使った場合におきる問題
10. 10 CONFIDENTIAL - © 2022 CoDMON Inc. 10 state が少ない場合における問題 ・1リソースでもエラーがあるとすべてのリソースが操作できない ・ plan / applyに時間がかかる （100リソースで 1分前後が超おおまかな目安） 🗡 state 分割は 積極的に！
11. 11 CONFIDENTIAL - © 2022 CoDMON Inc. 11 modules を使った場合におきる問題 ・module を修正すると、対象の全環境に波及する 　（環境ごとに変えたい場合、分岐が必要になり、変更がより手間になる） ・直感的にリソースが把握できず、呼び出し先を追う必要がある 🛡 modules 利用は 慎重に！
12. 12 コドモンにおける Terraform 構成
13. 13 CONFIDENTIAL - © 2022 CoDMON Inc. 13 コドモンにおける Terraform 構成 aws ├── prd │ ├── サービス A │ │ ├── main.tf (backend) │ │ ├── ecs.tf │ │ ├── iam.tf │ │ └── ... │ ├── サービス B │ │ └── ... │ └── ... ├── dev │ └── ... └── ... 💡 state はサービス（ライフサイクル）単位で 　分割されている 💡 環境ごとに機能が作られている 　（module 利用が少ない） 💡※ remote state もない 　（data source 利用で参照なし） ↓ ⚡他の機能への依存が最小化されている！ 👶 新メンバーでも扱いやすい！（ SREに優しい）
14. 14 CONFIDENTIAL - © 2022 CoDMON Inc. 14 コドモンにおける Terraform 構成の歴史 2020/8 2024/2 2024/4 👷Terraform 構成整備 開始 state数：21 module数：41 👷Terraform 構成整備 完了 state数：436 module数：27 総移行リソース数 6,462 🤖Terraform 運用開始
15. 15 まとめ
16. 16 🗡 state 分割は 積極的に！ 🛡 modules 利用は 慎重に！ Repeat ！
17. 17 ご清聴ありがとうございました