Terraform の概要について調べてみる。

Terraform とは？

インフラの構成をコードで宣言できる、IaC(Infrastructure as Code)を実現するツール。
インフラ開発がシンプルかつ高速になる。
AWS, Azure, Google Cloud Platform などに対応。
.tf ファイルと　HCL (HashiCorp Configuration Language) により実装。

基本的なコマンド

terraform の操作を行うための基本的なコマンド。

terraform init

ワークスペースを初期化するコマンド、 terraform を実行するのに初期化は必須。
.tf で使用しているプラグインのダウンロードなども走る。

% terraform init
Initializing modules...

Initializing the backend...

Successfully configured the backend "s3"! Terraform will automatically
use this backend unless the backend configuration changes.

Initializing provider plugins...
......

terraform plan

コードを実行すると何が起こるか、リソースがどのように変更されるかを terraform が教えてくれる。

% terraform plan
An execution plan has been generated and is shown below.
Resource actions are indicated with the following symbols:
.......
Plan: 1 to add, 0 to change, 0 to destroy.

terraform apply

書いたコードを実際のインフラに適応する。
改めて plan の結果が表示された後、確認が表示される。

% terraform apply
......
Plan: 0 to add, 2 to change, 0 to destroy.

Do you want to perform these actions?
  Terraform will perform the actions described above.
  Only 'yes' will be accepted to approve.

  Enter a value: yes
......

構成要素

terraform　を構成する基本的なブロック。

resource

EC2 インスタンスのようなリソースの定義を行う。

resource "aws_security_group" "ec2" {
   ......
}

variable

変数を定義する。
以下の例ではデフォルト値を設定している、 terraform 実行時に上書きしない場合はこの値が使われる。

variable "region"    { default = "ap-northeast-1" }

locals

ローカル変数を定義できる。
variable と異なりコマンド実行時に上書きできない変数。

locals {
    cf_zone_id = "cfzoneid"
    site_origin_id = "siteoriginid"
}

output

出力値を定義できる。
値は apply 時にターミナルで確認したり別のモジュールから取得したりできる。

output "region" {
    value = var.region
}

data

外部データを参照できる。
以下の例では　Amazon Linux 2 の AMI リストを参照している。

data "aws_ami" "recent_amazon_linux_2" {
   ......
}

provider

Terrraform は AWS 以外にも GCO, Azure などに対応しているがその違いを吸収するのがプロバイダ。

provider "aws" {
    region = "us-east-1"
    alias  = "virginia"
}

Terraform とは