この記事はチームラボエンジニアリングアドベントカレンダー16日目の記事です。

はじめに

Terraformを使用する際のケース別の利用方法をまとめてみました

バージョン情報

Terraform v0.11.13

実行方法

実行ディレクトリに移動

cd aws_terraform

秘密鍵を配置
awsディレクトリ配下に秘密鍵配置
秘密鍵は何かと同じ秘密鍵でも良い

/aws_terraform/test-key.pem

AWSで発行したIAMユーザーのアクセスキーとシークレットアクセスキーをaws prifileに設定する

sudo aws configure --profile [IAMユーザー名]

providerに作成したIAMユーザーのユーザー名を入れる

variable "region" {}

provider "aws" {

  profile = "[IAMユーザー名]"
  region     = "${var.region}"
}

Terraform初期化

terraform init

.terraformディレクトリが作成される

Terraformを動かしてみる

awsディレクトリに移動、planをみる

terraform plan

実行する　AWS上にリソースが作成される

terraform apply

Terraformで作成したリソースを削除する

terraform destroy

ケース別利用方法

tfvarsファイル

ケース：EC2の秘密鍵をdev環境と本番環境で別のものを利用したい

dev環境

terraform/aws_terraform/develop.tfvars


key_name   = "test-key"

terraform/aws_terraform/variables.tf


# 秘密鍵
variable "key_name" {}

terraform/aws_terraform/ec2.tf


resource "aws_instance" "tfvars_test" {
  ami                    = "ami-da9e2cbc"
  instance_type          = "t2.micro"
  key_name               = "${var.key_name}"
  subnet_id              = "subnet-05ea87c24c647c898"
  vpc_security_group_ids = ["${aws_security_group.test-terraform-ec2-security.id}"]

  tags {
    Name = "test-terraform-ec2"
  }
}

実行

terraform apply -target=aws_instance.tfvars_test -var-file=develop.tfvars

オプション
-target: 作成するリソースを指定する
-var-file: 環境ファイルを指定する

本番環境

terraform/aws_terraform/production.tfvars


key_name   = "prod-key"

terraform/aws_terraform/variables.tf


# 秘密鍵
variable "key_name" {}

terraform/aws_terraform/ec2.tf


# devと同じ

実行

terraform apply -target=aws_instance.tfvars_test -var-file=production.tfvars

dataリソース

ケース：Terraformで作成するEC2インスタンスで既に作成されているサブネットを利用したい

dev環境

terraform/aws_terraform/data.tf
->Nameタグと一致するものを検索している


data "aws_subnet" "public-a" {
  filter {
    name   = "tag:Name"
    values = ["${var.subnet_id_public_a_name}"]
  }
}

terraform/aws_terraform/ec2.tf


resource "aws_instance" "data_test" {
  ami                    = "ami-da9e2cbc"
  instance_type          = "t2.micro"
  key_name               = "${var.key_name}"
  subnet_id              = "${data.aws_subnet.public-a.id}" # データリソースを使用している
  vpc_security_group_ids = ["${aws_security_group.test-terraform-ec2-security.id}"]

  tags {
    Name = "test-terraform-ec2"
  }
}

terraform/aws_terraform/develop.tfvars


key_name   = "test-key"
subnet_id_public_a_name = "test-public-1a"

terraform/aws_terraform/variables.tf


# 秘密鍵
variable "key_name" {}

# EC2 サブネット名
variable "subnet_id_public_a_name" {}

dev環境実行

terraform apply -target=aws_instance.data_test -var-file=develop.tfvars

本番環境

terraform/aws_terraform/production.tfvars


key_name   = "prod-key"
subnet_id_public_a_name = "prod-public-1a"

実行

terraform apply -target=aws_instance.data_test -var-file=production.tfvars

ワークスペース workspace

ケース：devとprodでそれぞれインスタンス立っているか分からなくなったので確認したい

ワークスペース作成

ワークスペース一覧現在のワークスペースが何かも知れる

terraform workspace list

ワークスペース作成

terraform workspace new develop

ワークスペース選択

terraform workspace select develop

ワークスペース削除

terraform workspace delete develop

dev環境のワークスペースでec2作成

ケース：

terraform apply -target=aws_instance.workspace_test -var-file=develop.tfvars

今までdefautのワークススペースで作成してきたので
developワークスペースではvpcごと新規作成される

条件分岐&カウント

ケース：dev環境でEC2を1台たてたいけど、本番環境ではEC2をたてたくない

dev環境

terraform/aws_terraform/ec2.tf


# 条件分岐&カウントテスト
resource "aws_instance" "count_test" {
  count                  = "${var.env == "production" ? 1 : 0}"
  ami                    = "ami-da9e2cbc"
  instance_type          = "t2.micro"
  key_name               = "${var.key_name}"
  subnet_id              = "${data.aws_subnet.public-a.id}"
  vpc_security_group_ids = ["${aws_security_group.test-terraform-ec2-security.id}"]

  tags {
    Name = "test-terraform-ec2"
  }
}

terraform/aws_terraform/develop.tfvars


env = "develop"
key_name   = "test-key"
subnet_id_public_a = "subnet-05ea87c24c647c898"
subnet_id_public_a_name = "test-public-1a"

terraform/aws_terraform/variables.tf


# 環境名
variable "env" {}

# 秘密鍵
variable "key_name" {}

# EC2 サブネットID
variable "subnet_id_public_a" {}

# EC2 サブネット名
variable "subnet_id_public_a_name" {}

実行

terraform apply -target=aws_instance.count_test -var-file=develop.tfvars

リソース作成されない

本番環境

terraform/aws_terraform/production.tfvars


env = "production"
key_name   = "prod-key"
subnet_id_public_a = "subnet-0310cf72d3e2a73ad"
subnet_id_public_a_name = "prod-public-1a"

実行

terraform apply -target=aws_instance.count_test -var-file=production.tfvars

リソース作成される

さいごに

ワークスペースで分けるより、ディレクトリで分ける意見が多そうなので
環境ごとに分ける場合は、ディレクトリで分けようかと思います。
またモジュールについてもまとめていきたいです。