TerraformのCI/CD - monorepoとTerraform Cloud

TerraformのCI/CD - monorepoとTerraform Cloud HashiTalks 2021

自己紹介牧田力 • 2017年 7月マネーフォワード入社 • サービスインフラグループ •
主にAWSとマルチテナント Kubernetesの運用を担当

今日話すこと Terraformにおけるmonorepoとはマネーフォワードのインフラについて multi reposと比較したmonorepoの利点 monorepoで複数のTerraform versionを利用する

マネーフォワードのインフラについて

Architecture Overview

FYI より詳しく知りたい方は以下のスライドを参照してください https://speakerdeck.com/0gajun/multi-tenant-eks-muti-account-architecture-at-money-forward

Terraformにおけるmonorepoとは

Terraformにおけるmonorepoとは本セッション内ではmonorepoを以下のように定義複数のworkspace及びmoduleがサブディレクトリを切る形で単一のリポジトリ内でバージョン管理されている状態

multi reposとmonorepoの比較

CI/CDのメンテナンスビリティ • CI/CDの設定をすべてのworkspaceに対してまとめて行える • CIならformatterやlinter、policy as codeなどのチェック •
CI/CDの設定はrepository毎に必要 Monorepo 👍 Multi Repos 👎

複数workspaceのplanをまとめてトリガーできる • moduleの変更時にそれを利用する workspaceのplanをトリガーできる • workspaceのplanが失敗していた場合は変更直後にそれに気づくことができるので原因の特定と修正が比較的容易 • moduleと利用側のworkspaceのrepository
別れているので、moduleの変更をトリガーとしてworkspace側のplanを走らせるのは面倒 • 時間がたってからworkspace側でplanを走らせたときに初めて失敗したことに気づき、変更から発見までが遅れる Monorepo 👍 Multi Repos 👎

コードの可視性が高い • 複数のworkspaceが一つのrepositoryにまとまっているので検索が比較的容易 • 複数のworkspaceに変更を加える際にもまとめて変更してPRをまとめることができる • workspace毎にrepositoryが別れているのでコードの検索が面倒
• repositoryの数だけPRが必要になる Monorepo 👍 Multi Repos 👎

コードベースの権限管理 • GitHubであればCODEOWNERSなどを用いてサブディレクトリ毎に CODEOWNERを設定する必要があるためやや複雑になる • Repository単位で権限をコントロールすればよく、比較的わかりやすい Monorepo
👎 Multi Repos 👍

monorepoで複数のTerraform versionを利用する

複数のTerraform versionの共存 monorepoで複数versionのTerraformを共存させる場合に formatterやlinterのルールがTerraformのメジャーバージョンごとに違うことが問題になる

複数のTerraform versionの共存各workspaceに対応するサブディレクトリに .terraform-versionを置いてworkspaceで利用しているTerraform versionを判定できるようにしている

複数のTerraform versionの共存それぞれ.terraform-versionの中身をもとに実行対象となるサブディレクトリを絞り込む例：1.0.x系のTerraformを利用しているworkspaceを探すワンライナーここで絞り込んだサブディレクトリに対して forを回してformattterやlinterを実行する

複数のTerraform versionの共存 CIでは各メジャーバージョン毎に代表する versionをひとつ選び、絞り込んだサブディレクトリに対して実行している

おわり

TerraformのCI/CD - monorepoとTerraform Cloud

TerraformのCI/CD - monorepoとTerraform Cloud

Riki Makita

More Decks by Riki Makita

Other Decks in Programming

Featured

Transcript