第14回 雲勉LT【オンライン】 cdk import を使って既存のAWSリソースを いい感じにコードに落とし込みたい︕

０．講師⾃⼰紹介 2 • 本⽥ 岳⼠（ほんだ たけし） • クラウドインテグレーション事業部開発第⼆セクション第2開発グループ(⼤阪オフィス) • 40歳からエンジニア（４年⽬）、⾃社開発２社経験してアイレット • アイレット歴 半年 • スパゲッティコードに対する耐性が強み • 趣味は⼀⼈旅、変なTシャツ・パーカー、猫３匹 • 気になるAWSのサービスはAWS CDK, AWS SAM

アジェンダ 3 0. ⾃⼰紹介 1. どんな場合に有効なの︖ 2. cdk import やってみた 3. 感想・まとめ

本⽇のテーマ 4 既存のAWSリソースをIaCへ

1.どんな場合に有効なの︖ 5

1．どんな場合に有効なの︖ 6 • 既存のインフラをコード化したい • 現在稼働している環境と別の環境を作成したい • 中⾝を完全に把握できているわけではない • ドキュメントで構築の⼿順書はあったものの古くて環境と乖離がある

2. cdk import やってみた 7

2．cdk import やってみた 8 n ⼿順 • AWSリソースの作成（今回はLambdaを作成） • CloudFormationスタック作成 • cdk import • ドリフトの検出、ソースの修正

2．cdk import やってみた 9 n AWSリソースの作成（今回はLambdaを作成）

2．cdk import やってみた 10 n CloudFormationスタック作成 cdk init してそのまま cdk deploy

2．cdk import やってみた 11 n cdk import リソース作成の際の必須のプロパティについ ては最低限書いておく必要がある。今回は Lambdaの例でruntime, code, handlerが必 須。他の例ではS3だと何もいらない。 TSで実装したら 型エラーで教えてくれる

2．cdk import やってみた 12 n cdk import 途中Lambdaのロール名と関数名を⼊⼒するように求められた 完了するとドリフトの検出で確認するように勧められている

2．cdk import やってみた 13 n ドリフトの検出、ソースの修正 ドリフトの検出 ↓ ドリフトステータスの確認 ↓ ドリフト結果を表⽰

2．cdk import やってみた 14 n ドリフトの検出、ソースの修正 CDKでデフォルトで設定されるものと コンソールで作成した時に⽣成されるものに差分がある

2．cdk import やってみた 15 n ドリフトの検出、ソースの修正 この差分を埋める修正は⼿作業

2．cdk import やってみた 16 n ドリフトの検出、ソースの修正 CDKのソースで特に記述していないものについてはDefaultの値がセットされて いるので、実際のリソースとの差分が⽣まれるとコードで追記する必要がある

3. 感想・まとめ 17

3．感想・まとめ 18 n 楽ではない • cdk importするための準備が必要になることもある（リソース作成に必須の項 ⽬に関してはコンソールの値と同じものを記述しておくなど） • 結局CDKでのソースと既存のAWSリソースの設定との差分を表⽰するところ以 降は現状ソリューションがないので、cdk importした後差分を⼿動で埋める地 道な作業が発⽣する • コンソールでぽちぽちした後コードに落としてよしなにしてくれる、といった 使い⽅は期待できなさそう • 既存のリソースから設定を拾うには良さそう