Terraform Cloudを使って Stateファイルを楽に管理する

Transcript

1. Terraform Cloudを使って
 Stateファイルを楽に管理する
 2023年4月14日
 クラスメソッド AWS事業本部 佐藤 雅樹
 1
2. resource “my_profile” “this” { name = “佐藤雅樹” company = “クラスメソッド株式会社” department = “ソリューションアーキテクト” Interest = [ “DevOps”, “IaC” ] } 2 自己紹介 2
3. Stateファイル(tfstate)管理に悩みや課題はありませんか？
 3 - 管理用のリソース(S3やDynamoDB等)の管理を負担に感じて いる
 - 変更履歴を簡単に確認したい
 - アクセスコントロール

4. アジェンダ
 4 - Stateファイルとは
 - Stateファイルの管理方法
 - Terraform Cloudを使うメリット

5. Stateファイルとは
 5 Stateファイル = リソースの状態を管理するファイル
6. Stateファイルの管理方法
 6 - ローカル
 - クラウドストレージサービス(S3・Cloud Storage等)
 - Terraform Cloud

7. ローカル
 7 ローカルでStateファイルを管理
 - デフォルトの設定のため、追加設定不要でシンプル

8. ローカル管理の課題
 8 - PC故障やStateファイルの誤削除・紛失によって、Stateファ イルが使用できなくなる
 - 複数人で開発する際に、Stateファイルの共有・競合の問題 が発生する
 
 -> 外部のストレージサービスに保存しよう

9. クラウドストレージサービス(S3・Cloud Storage等)
 9 S3等でStateファイルを管理
 - 外部ストレージのため、ファイルの共有が簡単
 - Stateロック(DynamoDB等)を使用して、
 ファイルアクセスの競合を防げる
 

10. 10 Stateファイル管理用の リソース作成や管理が悩ましい
11. Stateファイル管理用のリソースの管理
 11 - AWSアカウントが100個あったら、100個S3とDynamoDBを作 らないと。。(管理負荷が大きい)
 - State管理用のリソースはどうやって管理する？
 - Terraformで作ったらStateファイルをどこに置く？
 - 手動・CLI・別のIaCツール？
 

12. 12 Terraform Cloudを使おう！
13. Terraform Cloud
 13 Terraform CloudでStateファイルを管理
 - Stateファイル管理用のリソースを
 自前で用意する必要がない
 - Stateロック機能標準装備
 

14. 1. Terraform Cloudにログイン(terraform login)
 2. tfファイルに以下の記述を追加
 3. terraform init
 4. terraform apply
 Terraform CloudでStateファイルを管理する
 14 # *.tfファイル
 terraform {
 cloud {
 organization = "Organization名"
 
 workspaces {
 name = "Workspace名"
 }
 }
 }

15. Terraform CloudでStateファイルを管理する
 15 自動的にWorkspaceが作成されStateファイルが保存される

16. 16 今回はCLI-driven workflowで説明 他にもVersion control workflow (Github等と繋ぐ)などがあるが 設定は同じくらい簡単
17. 17 他にも便利なところを紹介したい
18. Stateファイルの変更履歴をGUIで確認できる
 18 変更履歴をGUIで一覧で確認できる

19. Stateファイルの変更履歴をGUIで確認できる
 19 追加・削除の変更差分も見やすい

20. Stateファイルのロールバック
 20 GUI操作でStateファイルを特定地点にロールバック可能
 (インフラストラクチャの変更は別途Runが必要)

21. シンプルな操作でStateファイルのアクセス制御が可能
 21 Workspace(Stateファイル置き場)単位で
 シンプルな操作でアクセス制御が可能

22. まとめ
 Stateファイル管理はTerraform Cloudがおすすめ
 - Stateファイル管理用のインフラを用意する必要がない
 - 設定も簡単
 - GUIで変更履歴や変更差分を確認できる
 - アクセス制御もシンプルに設定できる
 
 Stateファイル管理機能は5ユーザーまで無料の
 Freeプランでも使用可能
 22
23. 23 関連URL TerraformのStateファイル(tfstate)管理方法の比較とTerraform Cloudをおすすめし たい理由 - https://dev.classmethod.jp/articles/terraform_tfstate_management_tfc/ Stateファイル(tfstate)をS3からTerraform Cloudに移行してみる - https://dev.classmethod.jp/articles/migrate-statefile-s3-tfc/ Study HashiCorp Products - Terraform 実行環境の決定版、Terraform Cloudの 機能全部見せます - https://www.slideshare.net/tkaburagi/study-hashicorp-products-terraform-terraf orm-cloudpdf クラスメソッド Terraform Cloud Business製品ページ - https://classmethod.jp/partner/terraform/