terraformでS3バケットへの特定のIPアドレスのアクセスの制限を行う
AWS のドキュメントにコードがあるのでそれを terraform に落とし込む コードは GitHub に公開しています。 コード IP アドレスは環境変数経由で渡す。 自分の IP アドレスについては以下のサイトで調べることができる。 $ TF_VAR_allow_ip_address_block="192.0.2.1/24" terraform plan $ TF_VAR_allow_ip_address_block="192.0.2.1/24" terraform apply diff --git a/s3.tf b/s3.tf index 55279c7..ec98e0b 100644 --- a/s3.tf +++ b/s3.tf @@ -26,7 +26,7 @@ resource "aws_s3_bucket_policy" "bucket" { "Statement":
Retty の Terraform CI/CD 解体新書 - Retty Tech Blog
Retty インフラチームの幸田です。 6月に実施したマイクロサービス強化月間で公開した記事では、マイクロサービス環境を Terraform を利用して刷新した話を書きました。 engineer.retty.me この記事では前回と重複する箇所もありますが、Terraform の CI/CD にフォーカスした内容を書こうと思います。 CI を整備するにあたって意識したこと 「誰でも」かつ「安全に」利用できるように CI 上ですべての作業を完結させる Pull Request によるレビュー環境の整備 バージョンアップ作業の完全自動化 Terraform のディレクトリ構成について リポジトリの運用フロー Terraform によるリソースの追加、変更、削除 tfmigrate によるステートファイルの操作 CI で実行される job について Pull Request をオープンした時 P
Terraformで、リソースを作成する・しないをコントロールしたい - CLOVER🍀
これは、なにをしたくて書いたもの？ Terraformでリソースを作るにあたり、条件によって作る・作らないをコントロールしたいなと。 解法としては繰り返しを使うみたいなのですが、自分でちゃんと追ってみましょうか、と。 環境とお題 今回の環境は、こちら。 $ terraform version Terraform v0.12.25 + provider.mysql v1.9.0 ProviderはMySQLを使い、データベースの作成をコントロールしてみましょう。MySQL自体は、8.0.20を使います。 雛形 まずは、定型的な雛形を用意。 main.tf terraform { required_version = ">= 0.12.25" } provider "mysql" { endpoint = "172.17.0.2:3306" username = "root" password
Terraformで使う外部モジュールが、内部でサブモジュールを使用していた場合の挙動を確認する - CLOVER🍀
これは、なにをしたくて書いたもの？ Terraformを使っていると、自分でモジュールを作ることがあります。 最初は、自前のルートモジュール内にサブモジュールを作り、こんな感じで使うのだと思います。 module "my_module" { source = "./modules/my_module" ... } ですが、モジュール自体が外部（Terraform RegistryやGitリポジトリ）にあった時に、その中でサブモジュールを使っていた場合に どういう挙動になるか確認したことがなかったので、1度見ておこうかな、と。 環境 今回の環境は、こちらです。 $ terraform version Terraform v0.12.28 + provider.mysql v1.9.0 Terraform ProviderにはMySQL Providerを使うので、この時に使うMySQLは8.
CDK for Terraform Is Now Generally Available
TerraformInfrastructure as code provisioning
GitHub ActionsにAWSクレデンシャル情報を渡さずにTerraformでCI/CDをやってみた
概要 先日、非公式ながらGitHub ActionsのAWSアクションで以下のような面白い機能が発表されました。 よりわかりやすく嚙み砕くとこういうことです。 Circle CIやGitHub ActionsでAWSを使う場合は事前に環境変数にアクセスキーとシークレットキーを登録させてCIを動かしてきましたが、そのためにIAMユーザーを発行して鍵を管理するのは手間だったのでこれはいいアップデートです。 今回はTerraformとGitHub Actionsを組み合わせたCI/CDにこの機能を取り入れてGitHub ActionsにIAMロールを渡してEC2インスタンス構築のCI/CDを実装してみようと思います。 GitHub Actionsを用いたTerraformのCI/CD TerraformでAWSリソースをデプロイする際にGitHub ActionsやCircle CIでCI/CD
Terraformがバージョン1.0に到達、正式版に。AWSやAzure、VMwareなどマルチクラウド対応のプロビジョニングツール
Terraformがバージョン1.0に到達、正式版に。AWSやAzure、VMwareなどマルチクラウド対応のプロビジョニングツール HashiCorpがオープンソースで開発しているマルチクラウド対応のプロビジョニングツール「Terraform」がバージョン1.0に到達し、正式版となりました。 Today we are announcing the GA release of #Terraform 1.0. This marks a major milestone for interoperability, ease of upgrades, and maintenance for your automation workflows for what has become a standard for cloud provisioning. #HashiConf https://t.co/
Announcing HashiCorp Terraform 1.0 General Availability
Sign up for freeGet started in minutes with our cloud products TerraformInfrastructure as code provisioning
Terraform v0.12.29 → v0.15.0にバージョンアップしました | ランサーズ（Lancers）エンジニアブログ
SREチームの安達 (@adachin0817)です。ランサーズやグループ会社ではTerraform v0.12.29を利用して、AWSのインフラコード化をしています。ようやくグループ会社すべてAWSに移行が完了となり、次なるチャレンジとしてはTerraformのバージョンアップを対応することとなりました。また、以下4/15にv0.15.0もリリースされたということもあり、非常に良い機会となりました。 まずは各プロジェクトについて簡単に説明をしていきたいと思います！ Terraform 0.15 is out, which can also be considered a pre-release for 1.0 if all goes well. ✨ It’s finally happening! Great quality of life improvements around Wind
Introducing the Cloud Development Kit for Terraform (Preview) | Amazon Web Services
AWS Developer Tools Blog Introducing the Cloud Development Kit for Terraform (Preview) Infrastructure as Code (IaC) is a fundamental component of modern DevOps practices because it enables you to deploy any version of your application infrastructure at will, and facilitates the full lifecycle management of all the resources required to run and monitor your application. Organizations who have adopt
GCPで基本に戻って始める実践 Infrastructure as code再入門#1 - VisasQ Dev Blog
こんにちは！ 2020年2月からSREチームにJoinしました木村です! 仕事をする上での座右の銘は「明日交通事故にあってもシステムと仕事を回せるようにすること」です。 基本に戻って始める。と表題では書いていますが、私元々はAWS職人でGCPに本格的にコミットしてからまだ3ヶ月位です! なのでヒィヒィ?言いながらGCPのキャッチアップに努めているわけですが今回は過去にAWSで得たInfrastructure as Codeの知識とビザスクに入社してキャッチアップで培ったGCPの知識を元に基本に戻って始めるGCPのInfrastructure as Code再入門ということで書かせていただきます。 尚実際に書き始めたら量が膨大になってしまったのでいくつかパートに分けて 書いていきたいと思っております。 今回やること GCPのCompute Engineをスコープとして Terraformを使
Terraformを使ってLambdaLayerをデプロイしてみる。 - Qiita
Terraformを使って、Lambdalayer(Python3.6)のデプロイを行いました。 出来上がったのがこちら ファイル構成 provider "aws" { region = "ap-northeast-1" } resource "null_resource" "pip_install" { provisioner "local-exec" { command = "pip2 install -r requirements/commonlib.txt -t ./python" } } data "archive_file" "libs" { depends_on = ["null_resource.pip_install"] type = "zip" source_dir = "./python" output_path = "./common-lib.zip" } reso
GitHub Actionsでsetup-terraformを試す | DevelopersIO
初夏の訪れとともに, terraform-github-actionsがsetup-terraformに変わりましたがいかがお過ごしでしょうか. ActionsでTerraformをデプロイする方法がより便利になったので今回は, setup-terraformを利用したワークフローを定義して, AWSにデプロイしたいとおもいます. Difference between terraform-github-actions and setup-terraform まずは従来利用していたterraform-github-actionsとsetup-terraformの違いについて記載していきます. 大まかに言えば, 下記が相違点になります. terraform-github-actionsは実行するコマンドまでActionsで提供していた setup-terraformはCIを実行するコンテナでの
Terraform でキーペア登録し起動した EC2 に SSH接続 - 長生村本郷Engineers'Blog
以下に移行しました。 kenzo0107.github.io
【Terraform 再入門】EC2 + RDS によるミニマム構成な AWS 環境をコマンドライン一発で構築してみよう | Recruit Tech Blog
【Terraform 再入門】EC2 + RDS によるミニマム構成な AWS 環境をコマンドライン一発で構築してみよう wakamsha [ 前置き ] 初心者だけどインフラの構成をコードで管理したい 僕が Amazon Web Services ( 以下、AWS ) を触り始めたのが今から一年ほど前。当時、弊社コーポレートサイトのサーバを間借りしていた当ブログを AWS 上に移管したいというのが動機でした。その頃の学習の跡は以下のエントリにまとめられています。 【AWS 再入門】EC2 + RDS によるミニマム構成なサーバー環境を構築してみよう 【AWS 再入門】VPC 環境に踏み台サーバーを構築して SSH 接続してみよう 【AWS 再入門】AWS 上にシンプルかつスケーラブルな WordPress 環境を構築してみよう (前編) 【AWS 再入門】AWS 上にシンプルかつスケーラ
AWS LambdaのコードをTerraformでデプロイする
今更感もありますが、今日はTerraformでのAWS Lambdaのコード化について書きます。 AWS Lambdaは Cloud9 がコンソール上に組み込まれたこともあり、開発がさらに容易になりました。 ブラウザエディタは そのままwebにつながる というのが最大の強みですが、まだまだ手元のリポジトリでコードを管理している手前、AWSのサービスだけで完結できていないのが現状です。 今回はAWS LambdaのコードをTerraformを使ってデプロイする方法を説明しようと思います。 ↓ちなみに下が組み込まれたCloud9 TerraformでAWS LambdaをデプロイしたいInfrastructure as Code はクラウド界隈でバズってだいぶ時間も立っていますので、あまりここでは触れません。 必要に応じて界隈の方のブログや以下の書籍を読んでください。 AWS Lambdaがサ
［速報］HashiCorp、「Terraform Module Registry」発表。インフラ構成自動化テンプレートのパブリックレジストリ。HashiConf'17
［速報］HashiCorp、「Terraform Module Registry」発表。インフラ構成自動化テンプレートのパブリックレジストリ。HashiConf'17 仮想マシンの構成管理ツールであるVagrantなどで知られるHashiCorpは9月18日からイベント「HashiConf'17」を開催しています。 同社は20日（日本時間）、インフラ構成自動化ツール「Terraform」テンプレートのパブリックレジストリ「Terraform Module Registry」を発表しました。 Terraformは、さまざまな仮想マシンやストレージ、ネットワークなどで構成されたシステムのインフラを、テンプレートを用いてコードとして定義できるようにするツール。複雑なインフラ構成をコードで管理でき、変更も容易で、なんどでも手間をかけずにプロビジョニングできるといった特徴があります。 同様のツールと
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Terraform Module Designs
AWS CDKとTerraformをn個の観点で徹底比較/compare-aws-cdk-and-terraform-from-n-perspectives
Terraform Registry