AtlantisでTerraformのドリフト検出 - クラウドワークス エンジニアブログ
こんにちは。crowdworks.jp SREチームの@kangaechuです。 先日開催されたイベント HashiTalks: Japanを見ていましたが、Terraformのドリフト検出に関する発表が多く、Terraform運用において重要なポイントなんだなと感じました。 流行りに乗ったわけではないですが、今回はTerraformのドリフト検出をAtlantisで行った方法をご紹介します。 この記事は以下環境で検証しています。 Atlantis: 0.19.8 Terraform: 1.2.8 ドリフト検出 Terraformはインフラストラクチャを安全かつ期待通りに構築するために使用する、Infrastructure as Codeのソフトウェアです。 crowdworks.jpではAWS、GitHub、GCPの管理をTerraformで行っていますが、今回はAWSに絞って話します。
TerraformモノレポCIのセキュア化 | メルカリエンジニアリング
※本記事は2022年1月22日に公開された記事の翻訳版です。 この記事は、Developer Productivity Engineering Campブログシリーズの一環として、Platform Infraチームの Daisuke Fujita (@dtan4)がお届けします。 メルカリでは、すべてのクラウドインフラを宣言的構成で管理することがプラットフォームの中核となる考え方の一つです。メインのクラウドプロバイダーはGoogle Cloud Platform（GCP）であり、HashiCorp Terraformを使用してインフラをコードとして管理しています。Platform Infraチームは、すべてのTerraformワークフローを安全に管理するための社内CIサービスを提供しています。 Terraformはリソースプロビジョニングのためにクラウドプロバイダーのクレデンシャルを必要と
Terraform 1.2 Improves Exception Handling and Updates to the CLI-driven Workflow
TerraformInfrastructure as code provisioning
Renovate の大量の Pull Request を処理する技術 - スタディサプリ Product Team Blog
こんにちは。 SRE の @suzuki-shunsuke です。 Terraform Monorepo に対する Renovate の大量の Pull Request を処理するための技術について紹介します。 背景 過去ブログで何度か紹介しているように、弊プロダクトでは Terraform の Monorepo を管理しています。 先日、 CI を AWS CodeBuild から GitHub Actions + tfaction に移行しました。 blog.studysapuri.jp working directory (state) の数は 400 近くあり、 working directory ごとに以下のような tool のバージョンを管理しています。 Terraform Terraform Provider tflint tflint plugin tfsec etc これ
Terraform の CI を AWS CodeBuild から GitHub Actions + tfaction に移行しました - スタディサプリ Product Team Blog
こんにちは。 SRE の @suzuki-shunsuke です。 Terraform の CI を AWS CodeBuild (以下 CodeBuild) から GitHub Actions + tfaction に移行した話を紹介します。 これまでの Terraform Workflow (CodeBuild) 弊プロダクトの Terraform の CI に関しては過去の記事でも何度か紹介していますが、 元々 CodeBuild 上で CI を実行していました。 かつては CircleCI 上で実行していましたが、 CodeBuild に移行しました。 blog.studysapuri.jp CodeBuild に移行した理由は大きく 2 つありました。 Security 永続的な Access Key を発行することなく AWS のリソースを管理できる GCP に関しても Wor
Terraform を自動実行したいなら Atlantis - Qiita
この記事は Terraform Advent Calendar 2021 の5日目です。 Atlantis の話が書きたいけど書く場所がなくて遅ればせながら枠を探したところ、5日目の枠が空いていることに6日朝に気付いて押さえたため、投稿は遅くなっております。 ということでこのエントリーでは全力で Atlantis を推します。 Atlantis とは Terraform の自動実行にはみなさん何を用いているでしょうか。2021年現在だと HashiCorp 提供の Terraform Cloud でマネージドなパイプラインが簡単に組めますし、同じく HashiCorp が GitHub Actions を使ったワークフローを Automate Terraform with GitHub Actions | Terraform - HashiCorp Learn で公開していたりと、自動実行
tfmigrate + Atlantis でTerraformリファクタリング機能をCI/CDに組み込む - Qiita
マイグレーションの履歴を記録することで、マイグレーションファイル名を省略して、単に tfmigrate plan や tfmigrate apply とするだけで、未適用のマイグレーションを適用することが可能になり、よりCI/CDで使いやすくなりました。また履歴モードが有効な場合、 tfmigrate list --status=unapplied で未適用のマイグレーションファイルを列挙することも可能です。 いまのところ storage の種類は s3 と local しか使えませんが、s3 以外のクラウドストレージに保存したい場合は、現状の回避策として local ストレージを使用して一旦ローカルファイルとして保存して、tfmigrate plan / apply の前後で履歴ファイルを自前で同期することは可能です。最新の状況は上記のREADMEを参照して下さい。 tfmigrate自
Terraform Platform in Quipper
This is a Slide for HashiTalks Japan 2021 https://events.hashicorp.com/hashitalksjapan Reference * https://blog.studysapuri.jp/entry/2021/08/11/080000 * https://blog.studysapuri.jp/entry/2021/08/02/080000 * https://blog.studysapuri.jp/entry/2021/06/08/080000 * https://blog.studysapuri.jp/entry/2021/04/01/080000 * https://blog.studysapuri.jp/entry/2021/03/12/080000 * https://blog.studysapuri.jp/ent
特定のresourceだけ terraform {plan|apply} したい - Qiita
Terraformを運用していると特定のリソースだけplanしたりapplyしたいことってあると思います。 そのような場合、 terraform plan -target={resource} terraform apply -target={resource} とすればOKです。 詳細は以下のTerraformドキュメントを参照してください。 Command: plan #target-resource Command: apply #target-resource resource の指定の仕方は以下のドキュメントを参考にすると良いです。 Command: plan #resource-targeting Resource Addressing 公式ドキュメントへのリンクをまとめただけになってしまった・・。まぁいいか、自分用メモということで。 ところで特定のresourceだけdest
Terraform, Dockerfile, KubernetesなどIaCの脆弱な設定をCI/CDで検知する - knqyf263's blog
概要 自分の所属企業であるAqua SecurityがTFsecというOSSを買収しました。 blog.aquasec.com TFsecはどういうツールかというとTerraformの静的解析スキャナーです。Terraformの設定ファイルを渡すことでセキュリティに関する設定ミスを主に検知してくれます。 github.com そのアナウンスに伴い、TFsecは自分が開発している脆弱性スキャナーであるTrivyに統合されました。TrivyではTerraformに加えDockerfileやKubernetesなど、いわゆるInfrastructure as Code（IaC）の設定ミスを検知するマネージドポリシーも提供しています。他にもJSONやYAMLなど一般的なファイルフォーマットに対応しているため自分でポリシーを書くことでそれらの検知にも使えます。CloudFormationやAnsib
あなたのterraform planを手軽に高速化する（かもしれない）魔法の言葉 - Qiita
terraformで管理しているリソースが増えてきて、tfstateが肥大化してくると、 terraform planがどんどん遅くなり、待ってる間にtwitterを見てしまい、、、あれ？結局何をしていたのか忘れる。あるあるです。 そんな場合の根本的な対策は、適度な粒度にtfstateを分割していくんですけど、tfstateをいじるのはできなくはないけど、ちょっとめんどくさいです。 が、もっと手軽に高速化できる（かもしれない）小手先のテクニックがあります。 その魔法の言葉とは --parallelism です。デフォルトは10並列で動いてますが、変更可能です。 呼び出すAPIやネットワーク構成などに依存するので、最適な値はケースバイケースですが、 一般的に扱うリソースが多い場合は、並列度を上げると高速化が期待できそうです。 まずは比較のために、素の状態の実行時間を計測しておきます。 $ t
Shift left AWS tag enforcement with Terraform and tfsec - Sander Knape
Shift left AWS tag enforcement with Terraform and tfsec May 3, 2021 by Sander Knape There are many ways to improve the developer experience of deploying infrastructure into the Cloud. One such method is by shifting left: provide early feedback to shorten the feedback loop and speed up development. When deploying infrastructure into AWS with an infrastructure as code tool such as Terraform, you can
Announcing HashiCorp Terraform 0.15 General Availability
Sign up for freeGet started in minutes with our cloud products TerraformInfrastructure as code provisioning
Announcing HashiCorp Terraform 0.14 General Availability
Sign up for freeGet started in minutes with our cloud products TerraformInfrastructure as code provisioning
Introducing the Cloud Development Kit for Terraform (Preview) | Amazon Web Services
AWS Developer Tools Blog Introducing the Cloud Development Kit for Terraform (Preview) Infrastructure as Code (IaC) is a fundamental component of modern DevOps practices because it enables you to deploy any version of your application infrastructure at will, and facilitates the full lifecycle management of all the resources required to run and monitor your application. Organizations who have adopt
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.terraform.lock.hcl 完全に理解した / How to update .terraform.lock.hcl efficiently
Use configuration to move resources | Terraform | HashiCorp Developer
HashiCorp runs low on staff, calls a halt to Terraform pull requests
GitHub - bridgecrewio/checkov: Prevent cloud misconfigurations and find vulnerabilities during build-time in infrastructure as code, container images and open source packages with Checkov by Bridgecrew.
GitHub - hashicorp/terraform-provider-kubernetes-alpha: A Terraform provider for Kubernetes that uses dynamic resource types and server-side apply. Supports all Kubernetes resources.