社内勉強会 IaCツール技術選定 CloudFormation編

2022/06/01

スライドテンプレート
https://www.canva.com/ja_jp/templates/EAD4Ce41AOs/

Transcript

1. IaC ツールの技術選定 CloudFormation編 株式会社ユニクエスト 開発部 SRE チーム 河口拓貴
2. 本日の概要 CloudFormation （CFn ）の特徴 Terraform とCFn の違い まとめ
3. CFn の特徴
4. 引用元: https://aws.amazon.com/jp/cloudformation/features/ CFnの特徴 > CloudFormation では、お客様のクラウド環境 全体をテキストファイルでモデルリングできま す。JSON または YAML などのオープンソース宣 言型言語を使用することで、作成、設定したい AWS リソースを記述できます。 JSON/YAML によるオーサリング Terraform は独自の文法=HCL (HashiCorp Configuration Language) で実装する必要があ る。
5. 引用元: https://aws.amazon.com/jp/cloudformation/features/ CFnの特徴 > AWS Cloud Development Kit (AWS CDK) で は、TypeScript 、Python 、Java 、.NET を使用し てクラウド環境を定義できます。AWS CDK は使 い慣れたプログラミング言語を使用するクラウド アプリケーションリソースをモデルリングし、 CloudFormation を IDE から直接使用してインフ ラストラクチャをプロビジョニングする際に役立 つオープンソースソフトウェア開発フレームワー クです。 使い慣れたプログラミング言語 例えばTS でCFn テンプレートを書ける。 コードの入力補完、型チェックが効く。
6. 引用元: https://dev.classmethod.jp/articles/cdk-workshop-typescript/
7. 引用元: https://aws.amazon.com/jp/cloudformation/features/ CFnの特徴 > AWS CloudFormation の変更セット機能では、 スタックに対して提案された変更が実行中のリソ ースにおよぼす影響、たとえば変更で重要リソー スが削除されたり置き換えられたりしないかをプ レビューできます。 変更点のプレビュー Terraform におけるplan コマンドのようなもの？
8. 引用元: https://aws.amazon.com/jp/cloudformation/features/ CFnの特徴 > AWS CloudFormation では、スタック管理アク ション中にリソース間の依存関係が自動的に管理 されます。リソースを作成、更新、削除される順 序を指定する必要はありません。スタックオペレ ーションの実行の際には、CloudFormation によ って正しいアクション順が決められます。 依存関係の管理 Terraform はリソース間の依存関係を把握して構 築順序を制御しなければならない場面がある。
9. 引用元: https://docs.aws.amazon.com/ja_jp/ja_jp/AWSCloudFormation/latest/UserGuide/best-practices.html CFnの特徴 > ベストプラクティスはワークフロー全体で AWS CloudFormation をより効率的かつ安全に使用す るために役立つ推奨事項です。 ベストプラクティス ・IAM を使用したアクセス制御 ・モジュールを使用してリソース構成を再利用す る 例. 計画と編成 ・テンプレートに認証情報を埋め込まない ・パラメータの制約の使用 例. テンプレートの作成
10. 引用元: https://dev.classmethod.jp/articles/cdk-workshop-typescript/ CFnデザイナー
11. Terraform との違い
12. Terraformとの違い 引用元: https://dev.classmethod.jp/articles/terraform-or-cloudformation/ 異なるIaaS へのデプロイ AWS 、Azure 、GCP にデプロイ可能。 Terraform AWS のみデプロイ可能。 CloudFormation
13. Terraformとの違い 引用元: https://qiita.com/answer_d/items/74c3d317058d48394d21 リソースの状態の持ち方 tfstate ファイルで管理する。 ファイルの格納場所を考慮する必要がある。 Terraform AWS 側で管理される。 CloudFormation
14. 引用元: https://qiita.com/answer_d/items/74c3d317058d48394d21
15. Terraformとの違い 引用元: https://qiita.com/answer_d/items/74c3d317058d48394d21 変更内容のプレビュー 詳細な差分を確認できる。 例. instance_type = "t2.micro" -> "t3.micro" Terraform ざっくりした差分を確認できる。 どのような変更が加わるかは確認できない。 CloudFormation
16. 引用元: https://qiita.com/answer_d/items/74c3d317058d48394d21
17. Terraformとの違い 引用元: https://qiita.com/answer_d/items/74c3d317058d48394d21 apply 失敗時のロールバック ロールバックは手動で行う。テンプレートを過去 のバージョンに戻して再びapply する必要があ る。 Terraform CloudFormation ロールバックは自動で行われる。
18. Terraformとの違い 引用元: https://qiita.com/answer_d/items/74c3d317058d48394d21 リソースのタグ付け リソースごとに設定する。 Terraform 全リソース共通のタグを設定する。 リソースごとに設定することも可能。 CloudFormation
19. Terraformとの違い 引用元: https://qiita.com/answer_d/items/74c3d317058d48394d21 初期処理の完了待ち UserData で実行する処理の完了を待つことはで きない。 Terraform CloudFormation 処理の完了を待つことができる。 例. WaitCondition や CreationPolicy など
20. まとめ
21. 良いところ TypeScript で実装できる。 IDE の入力補完、型チェックが効く。 CDK 効率性/ 安全性を重視したベストプラクティスが示さ れている。「どのように実装すべきか」を気にせず 開発に集中できる。 ベストプラクティス 自動ロールバック 手動でrevert する必要がない。
22. 微妙なところ 差分のプレビュー CFn は「どのリソースが変更されるか」は確認できるが 「どのような変更がされるか」は確認できない。 テンプレートの分割 分割方法が複数あり、設計を考える必要がある。 ・クロススタック参照 ・スタックのネスト