Terraform の CI を AWS CodeBuild から GitHub Actions + tfaction に移行しました - スタディサプリ Product Team Blog

こんにちは。 SRE の @suzuki-shunsuke です。 Terraform の CI を AWS CodeBuild (以下 CodeBuild) から GitHub Actions + tfaction に移行した話を紹介します。 これまでの Terraform Workflow (CodeBuild) 弊プロダクトの Terraform の CI に関しては過去の記事でも何度か紹介していますが、 元々 CodeBuild 上で CI を実行していました。 かつては CircleCI 上で実行していましたが、 CodeBuild に移行しました。 blog.studysapuri.jp CodeBuild に移行した理由は大きく 2 つありました。 Security 永続的な Access Key を発行することなく AWS のリソースを管理できる GCP に関しても Wor

[odan3240]

“しかし、その後 GitHub Actions が OIDC によって AWS や GCP に永続的な Access Key なしでアクセスできるようになり、状況が大きく変わりました。” わかる、これほんと大きい

[tmatsuu]

ほう。メモ

[kuborn]

GitHub に集約できるととにかく楽ですよね。

[hasiduki]

ふーんむ

[tasukuchan]

“サイン”

[wata88]

tfcmtでお世話になっております

[yutaro1985]

関連記事含めて学びが非常に多い

[mapk0y]

外部の CI だとログやリトライ周りのアカウント管理が別途必要になるのはやっぱりしんどいですよね

[miya-jan]

"tfaction では最小権限を持った IAM Role を作成するための Terraform Module があります" よさそう