FastlyとTerraform Cloudで最高な自動化を実現しよう

Fastly Yamagoya2022で登壇した資料です

Transcript

1. Copyright © 2021 HashiCorp FastlyとTerraform Cloudで 最高な自動化を実現しよう .
2. Copyright © 2021 HashiCorp 草間一人 Sr. Solutions Engineer @jacopen Kazuto Kusama
5. 会場のみなさんに聞きたい Fastlyといえば何？
6. 会場のみなさんに聞きたい Fastlyといえば何？ CDN VCL
7. 会場のみなさんに聞きたい Fastlyといえば何？ CDN VCL TLS WAF Compute
8. めっちゃ便利だけど 設定どうやって管理しよう?
9. 自動化している 自動化していない
10. で自動化しませんか？
11. ▪ インフラのプロビジョニングツール ▪ 構成をHCL(HashiCorp Configration Language)で コード化 ▪ Infrastructure as Codeを実現
12. resource "aws_network_interface" "foo" { subnet_id = aws_subnet.my_subnet.id private_ips = ["172.16.10.100"] tags = { Name = "primary_network_interface" } } resource "aws_instance" "foo" { ami = "ami-005e54dee72cc1d00" instance_type = "t2.micro" network_interface { network_interface_id = aws_network_interface.foo.id device_index = 0 } credit_specification { cpu_credits = "unlimited" } } Network Interface AMI Instance type Network interfaceと紐 付け
13. Fastly Terraform Provider
14. Fastly Terraform Provider Compute@Edge TLS WAF VCL
15. Customer 何故Terraformで自動化が重要なのか
16. Customer Backend
17. Customer Backend Deploy
18. Customer Backend Log, Metrics Deploy これらの環境をミス無く、効率よく管理
20. Terraform Providers Cloud Network SaaS Orchestrator On-Prem Monitoring
23. Terraformは便利、でも･･･ 規模が大きくなればなるほど 悩みも増える
24. Terraformは便利、でも･･･ バージョン管理 したい Gitにcommitしたら 自動でPlanしたい Stateファイルを 良い感じに管理したい
26. ▪ HashiCorpが提供するSaaS ▪ Terraformの最適なワークフローを提供 – 各種VCSとの連携(GitHub, GitLab, Azure DevOps etc..) – ステートの管理 – 変数の管理 ▪ 有償版のTerraform Cloud Businessもある – Policy as Code – Audit Log – SSO Integration
28. ステートファイルの保存 apply 生成 ステートファイル
29. ステートファイルの保存 apply 生成 ステートファイル
30. Gitリポジトリとの連携 push apply
31. Gitリポジトリとの連携 push apply
32. Gitリポジトリとの連携 push apply
33. 複数人でTerraform運用 チームが何人になっても Terraformの運用を スケールできる
34. IaCでよくある悩み Fastly設定のコード化・自動化 詳しくないメンバーが 直接設定を変更してしまう 差分が生まれる
35. IaCでよくある悩み 差分が生まれる 管理されていない 設定が入っていることによ るセキュリティ問題 気づかずにTerraformを実 行して設定がまき戻る問 題
36. 1. 検知 2. 通知 3. ステート修正 Drift Detection
37. こういう場合はどうする？ https://example.com/ https://example.com/ui https://example.com/api https://example.com/auth On-prem S3 Amplify チームのスケールに 管理が追いつかない
38. Workspace & terraform_remote_state FastlyをIaCするリポジトリ アプリをIaCするリポジトリ
39. アプリのIaC リポジトリ & Workspace側 S3 Bucketを作成 & website_endpointをoutput Terraform Cloud上のStateを terraform-fastly workspaceに共有
40. FastlyのIaC リポジトリ & Workspace側 Terraform Cloudの terraform-fastly-app workspaceの Stateを使うと宣言 State内の output(website_endpoint)を backendのaddressに設定
41. こういう場合はどうする？ https://example.com/ https://example.com/ui https://example.com/api https://example.com/auth On-prem S3 Amplify 自分たちのリソースは 自分たちで管理 リモートステートで 緩やかに連携
43. Thank You hello@hashicorp.com www.hashicorp.com