[B! terraform][gcp] nekoruriのブックマーク

tfaction の導入ガイド

tfaction という、 GitHub Actions で良い感じの Terraform Workflow を構築するための Action を開発しています。今回は tfaction の導入ガイドのようなものを書こうかと思います。 AWS Account が必要です。執筆時点で tfaction の最新バージョンは v0.4.5 です。 2022-02-07 追記 Getting Started を作成しました。 README に従っていけば tfaction の workflow を動かして terraform を実行するのを体験できると思います。 IAM OpenID Connect provider の作成 IAM OpenID Connect provider を作成します。 data "tls_certificate" "github" { url = "https://t

nekoruri 2022/02/06

リンク

Keyless Terraformに特化したTerraformテンプレートリポジトリを作った（AWS, GCP対応） - くりにっき

tl;dr; 前置きモチベーションテンプレートリポジトリについて頑張った点：Terraformを実行するための初期設定をCloud FormationやDeployment Managerで行うようにした tl;dr; github.com github.com 前置き 9月くらいにGitHub ActionsでOpenID Connector（以下OIDC）を用いた認証を利用することができるようになりました。 dev.classmethod.jp cloud.google.com CI上でAWSやGCPのAPIを利用する場合は通常IAM UserのAWS_ACCESS_KEY_IDやAWS_SECRET_ACCESS_KEY（AWSの場合）やサービスアカウントのキーファイル（GCPの場合）をリポジトリのSecretsに設定することになりますが、OIDCによりこれらの機微情報の生成自

nekoruri 2022/01/05

リンク

GCP の Cloud Monitoring を使って SLI/SLO を運用する

概要こんにちは、@sshota0809 です。本記事は Uzabase Advent Calendar 2021 の 7 日目の記事となります。昨今、SRE の文化を取り入れたり組織を新たに作ったりと様々なチャレンジをする会社が増えていると思います。また、その中で SLA/SLI/SLO といったサービスに対する指標の策定、運用にチャレンジをする方たちも多いと思います。今回は、SLI/SLO を定義及び運用するプラクティスの 1 つとして GCP の Cloud Monitoring を使った方法を紹介します。 TL;DR GCP の Cloud Monitoring には SLI/SLO を定義できる機能があるドキュメント定義した指標に対してエラーバジェットのバーンレートベースのアラートも定義することができる各種設定は Terraform のモジュールを使うと簡単 GC

nekoruri 2021/12/19

リンク

Terraform, Dockerfile, KubernetesなどIaCの脆弱な設定をCI/CDで検知する - knqyf263's blog

概要自分の所属企業であるAqua SecurityがTFsecというOSSを買収しました。 blog.aquasec.com TFsecはどういうツールかというとTerraformの静的解析スキャナーです。Terraformの設定ファイルを渡すことでセキュリティに関する設定ミスを主に検知してくれます。 github.com そのアナウンスに伴い、TFsecは自分が開発している脆弱性スキャナーであるTrivyに統合されました。TrivyではTerraformに加えDockerfileやKubernetesなど、いわゆるInfrastructure as Code（IaC）の設定ミスを検知するマネージドポリシーも提供しています。他にもJSONやYAMLなど一般的なファイルフォーマットに対応しているため自分でポリシーを書くことでそれらの検知にも使えます。CloudFormationやAnsib

nekoruri 2021/07/14

ファイルながめた感じAWS,Azure,GCPあたりはルール入ってるな。

リンク

クラウドデータ基盤をTerraformを使ってIaC化 & 量産する - GiXo Ltd.

TAG : Advent Calendar | GCP | GitHub | GitHub Actions | Tech & Science | Terraform | クラウドサービス | データ基盤 AUTHOR : ギックス POSTED : 2020.12.17 08:18 この記事は GiXo アドベントカレンダーの 17 日目の記事です。昨日は、Firestore のデータを TypeScript と Security Rules で安全に扱う話でした。 Techno logy Div. の奥田です。前職ではC++を使ってCADを開発しており、GiXoには去年2019年9月に入社しました。クラウド開発歴は1年ほどです。今回は、そんなクラウド初心者の僕がとあるプロジェクトで開発・検証しているデータ基盤についてご紹介したいと思います。本記事は以下の技術要素を含みます。