最近、Terraform のベストプラクティス迷子です - サーバーワークスエンジニアブログ

技術 1 課の水本です。 最近 Terraform のリファクタリングを行っているのですが、ベストプラクティス迷子になっています。 HashiCorp でも明確な方針は打ち出していない為、Terraform を利用する各プロジェクトで方針を決めているのが現実のようです。 今回は私が出会ってきた問題と、それについての対応、見解を書き連ねていきます。 あくまでも私が思ったことですので、「こうしたほうがいいよ！」というネタも募集しています。 workspace 使うのか使わないのか問題 結論として、私自身は workspace という機能を知ったものの、使うことは考えませんでした。 Terraform では workspace という個別のエリアを設けることが可能で、これを prod や staging と命名し作成しておくと、完全に環境を分離できるというメリットがあります。 ただしデメリットと

[everybodyelse]

わかる迷子wwwwwwwwww / 枯れてない技術ってベストプラクティスがない分試行錯誤するしかないよね。それはそれで面白いんだけどつらい。

[tzt]

workspaceは百害あって一利なし。terraform cloudに任せる。そもそも環境に差異がでないようにする。自作にしろ公式にしろmoduleはどうしてもという時だけ抑制的に使う。取りあえず自分はこんなところかなあ。

[wazly]

個人的にはworkspace使う派。どのworkspaceか判断しづらいって…CIで自動化してたらそこは問題にはならないでしょう？

[umisora2]

tfcloudとremote plan使うとwsは必須な感じになるよ。そーすると環境で共有するファイルはモジュール…みたいに、デフォルトを意味なくラップするのをしなくて済む様になるよ。同じコードで済むよ。

[yatta47]

同じく迷子だったけど参考になった。

[george0701]

自分は権限絞ってるので、ローカルから本番環境へは apply できない仕組みにしてある

[hdkINO33]

「CI/CDしている」「Cloudを使っている」あたりでギャップがありそうだなあ

[knjname]

問題の半分はTerraformのかったるさが原因なのでPulumi/CDK派は増えると思う |　ちなみに記事の構成とだいたい同じ　Terragruntでまとめてるぐらい　環境ごとに構成違うケースもあるしプラガブルにしたいこともあるし

[nekoruri]

うちもまったく同じ。迷子というかこれが多数の人にはベタープラクティスなのでは。そもそもプロジェクトの性質や規模によるから「ベスト」は定まらないと思う。

[moyashidaisuke]

自分はworkspace使う派だなぁ。公式が仕組みを用意していたら基本的に乗っかる事が多いので。今どこにいるかがわかりにくいのはその通りなのだけど、触る人数が限られている環境だったので問題にはならなかったかな〜

[ngyuki]

workspaceはTF_WORKSPACE環境変数で指定するスタイルならギリありかなと、workspace select で選択させるのはどうかしてると思う。でもディレクトリで分けるのが無難なのはそのとおりだと思う（実際そうすることが多い）

[sinsoku]

個人的にはworkspace派。applyは自動化するし、workspaceもshellに出してる。

[j-u]

自分の中ではworkspaceは使いどころ次第かなという認識に落ち着きつつあるのですが、設計段階での見極めが難しい。やっぱworkspaceやめようとして後戻りするのも難しい。

[jyotti]

ベストプラクティスさまよってた時期あったけど、壊さないことが重要なので多少グダグダでも良しと割り切ってるかなぁ。。。 今は環境ごとにディレクトリ切るで落ち着いてる。

[mizukmb]

色々試したけどworkspace, module使わずにディレクトリ切って環境毎に管理するのがシンプルでわかりやすいという結論になった

[tmatsuu]

同じく迷子だが結局workspaceもmoduleも使ってないヒヨッコ人間です。

[earu]

workspaceはまったく同じ環境をリージョン変えたりするとか言う場合に使う。他は概ね同意。言語としてシンプルなんだから複雑なことはさせないでOK

[launcher]

ですよね〜 | 「かゆいところに手が届かない」ということもあり、止む無く自作するということが少なくないと思います。

[John_Kawanishi]

Tera Termと空目してクリックしてしまった（焦