既存AWSリソースをTerraformで管理するのはつらいよ

既存AWSリソースをTerraformで管理するのはつらいよ 1

Name：ユータ Occupation：SRE Twitter：@Y0u281 （オーでなくゼロです）ブログ：https://zenn.dev/yuta28 自己紹介 Twitter 2

目次 • 背景 • つらいよ ◦ インポート ◦ アカウント移行 •
まとめ 3

背景 • コンソールから作成したAWSリソースをIaC管理したい • terraform importで作成済みリソースをIaC管理できそう • 管理下に置いたら別のAWSアカウントにリソースを移管したい 4

つらいよ(インポート) 5 インポート後のtfファイルと実リソースとのパラメーター差分修正

つらいよ(インポート) 6

つらいよ(インポート) 7 resource "aws_security_group" "example" { name = "terraform-sg"　#書かなくてもインポートはできる }

つらいよ(インポート) 8

つらいよ(インポート) 9 アウトバウンドルールの記述がないため削除してしまう。

つらいよ(アカウント移行) 10 Plan時に見落とすパラメーター差分

つらいよ(アカウント移行) 11

つらいよ(アカウント移行) 12

つらいよ(アカウント移行) 13 resource "aws_vpc" "example" { tags = { "Name"
= "Terraform" } }

つらいよ(アカウント移行) 14 resource "aws_vpc" "example" { cidr_block = "10.0.0.0/24" tags
= { "Name" = "Terraform" } }

まとめ 15

まとめ 16 既存リソースをIaC 管理はアカン

ありがとうございました 17 https://cuebic.hatenablog.com/

YouYou