CloudFormationとCDKで Cloudflareリソースを作成してみた

Slide 1

Slide 1 text

CloudFormationとCDKで Cloudflareリソースを作成してみた @Cloudflare Meetup Sapporo Vol. 2 yushi kato

Slide 2

Slide 2 text

近況：腰が痛いです名前 : 加藤裕士居住地：札幌市中央区好きなサービス : CFn・CDK 趣味 : インテリア・音楽収集 DevTools JAWS-UG 配信部 AWS Multi-Region Comparison Hello, Everyone!

Slide 3

Slide 3 text

③ ターミナル(SetTypeConfiguration) 操作 MENU ⓪ 前提知識 ①CloudFlare 側でToken 発行 ④ 使ってみる ② ロール作成& 有効化&Token をSecrets Manager に格納

Slide 4

Slide 4 text

CloudFormation レジストリ？？？

Slide 5

Slide 5 text

マネコンからだと..

Slide 6

Slide 6 text

提供リージョン→ 2023 年11 月20 日時点で存在する CloudFormation レジストリのパブリックサードパーティ拡張機能についてリソースタイプ↓

Slide 7

Slide 7 text

Round 1 ①CloudFlare 側でToken 発行

Slide 8

Slide 8 text

①CloudFlare 側でToken 発行

Slide 9

Slide 9 text

①CloudFlare 側でToken 発行

Slide 10

Slide 10 text

Failed.... NANDE YA! API トークン作成時に以下に入力する値は CFn のIP( 当たり前のミス) ここにローカルのIP を入れたお疲れ山の私 CFN でも CDK でも

Slide 11

Slide 11 text

①CloudFlare 側でToken 発行

Slide 12

Slide 12 text

Round 2 ② ロール作成& 有効化 &Token をSecrets Manager に格納 Fn::ForEachj 組み込み関数を使ったテンプレ例の説明もついでに

Slide 13

Slide 13 text

② ロール作成& 有効化&Token をSecrets Manager に格納 CloudFormation テンプレートの場合 Fn::ForEach を利用して4 リソースタイプ分のロールとレジストリのタイプアクティベーション、シークレット(Token はパラメータで入力) をまとめて作成した例

Slide 14

Slide 14 text

各Token の入力するパラメーター +4 つの値があるリスト型のパラーメータを用意→ ② ロール作成& 有効化&Token をSecrets Manager に格納

Slide 15

Slide 15 text

←TypeList パラメータの4 つのテキスト( 黄色) に対応するテキスト( 赤色) をMappings セクションに用意 ② ロール作成& 有効化&Token をSecrets Manager に格納

Slide 16

Slide 16 text

←SecretsManager にToken 作成 ←4 つのCFn レジストリタイプを有効化 ② ロール作成& 有効化&Token をSecrets Manager に格納

Slide 17

Slide 17 text

←TypeActivation で指定するロールを作成 ※Fn;:ForEach 下にある為4 つ作成される ② ロール作成& 有効化&Token をSecrets Manager に格納

Slide 18

Slide 18 text

CDK の場合 ※ 機密情報であるToken は上記に含んでいません。 ② ロール作成& 有効化&Token をSecrets Manager に格納

Slide 19

Slide 19 text

Round 3 ③ ターミナル (SetTypeConfiguration) 操作

Slide 20

Slide 20 text

③ ターミナル(SetTypeConfiguration) 操作

Slide 21

Slide 21 text

③ ターミナル(SetTypeConfiguration) 操作

Slide 22

Slide 22 text

Round 4 Player 1 Player 2 Player 3 ④ 使ってみる

Slide 23

Slide 23 text

④ 使ってみる値の後にカンマいらない値の後にカンマいらない論理ID が Type と同階層にある! 論理ID が Type と同階層にある! GITHUB 上のDoc にある example がyabai!! type のコロンが一つ足りない type のコロンが一つ足りないインデントどうなってんねん.. インデントどうなってんねん.. GetAt に IdAll がない！ GetAt に IdAll がない！ Properties がない Properties がない https://github.com/aws-ia/cloudformation-cloudflare-resource-providers

Slide 24

Slide 24 text

④ 使ってみるまずCloudflare のコンソール上から← をget Get!!! Get!!!

Slide 25

Slide 25 text

④ 使ってみる(DNS::Record の例) Succeeded!! Sugeee! ※YAML の例

Slide 26

Slide 26 text

④ 使ってみる(LoadBalancer::Moniter の例) OK!!

Slide 27

Slide 27 text

No content

Slide 28

Slide 28 text

WAIT! @cdk-waf-cloudflare??

Slide 29

Slide 29 text

と飛びついて覗いてみましたが、このコンストラクト自体が Cloudflare リソースの作成を含むものではなさそう

Slide 30

Slide 30 text

No content

Slide 31

Slide 31 text

ちょっとだけお金がかかってる ProcessResourceHandlers

Slide 32

Slide 32 text

No content

Slide 33

Slide 33 text

そもそもTerraform でCloudflare リソースは作れる ( 下は発表当日にTerraform でR2 にBuckets を作ってみた) [ 参考]https://dev.classmethod.jp/articles/intro-cloudflare-r2-terraform/ こっちはA レコード

Slide 34

Slide 34 text

③Connpass のCloudflare Meetup にUP された資料は全部目を通した【この資料の元ネタにしたブログ作成時点の私】 Cloudflare のサービスを殆ど知らない状態 (CFn レジストリで3rdParty 連携を試したかっただけの人) wrangler -h で出てくるコマンドを片っ端から叩いて結果を見てみるに挑戦 Youtube で“Cloudflare” と入力して表示された日本語動画を全部見るサービスを理解し始めてCloudFlare に対するモチベがめちゃ高い( ☜Now!!) やっと時間が出来たし調べてみよう

Slide 35

Slide 35 text

次回はcdk-tf でAWS とCloudflare を一緒に管理出来ないかや、 cf-terraforming 使ってみた話など身のある話をしたいと思います。最後に..

Slide 36

Slide 36 text

Thank You For listening! See You Next Time! この後の発表楽しみにしています。