Terraform Cloud導入してみたので使い方のご紹介です。

構成図

GitHubと連携できるので以下のような構成で試しました。プルリクでplan、masterへのmergeでapplyという動作です。GitHubとTerraform Cloudは親和性が高いのでこの環境を簡単に構築することができました。

1.Workspaceの作成

①Coose Type：Version control workflowを選択
②Connect to VCS：GitHubと連携
③Coose a repository：リポジトリの選択（先にGitHubで作っておきましょう）
④Configure settings：Workspace等の入力

2.Variablesの設定

AWSのクレデンシャルを埋め込みます。クレデンシャルなので取扱注意しましょう。私は私用のアカウントで２要素認証にしてからやりました。Variablesから画像の赤枠にアクセスキーとシークレットキーを入力します。

3.自動applyの設定

冒頭で記述したプルリクでplan、mergeでapplyが動くように設定します。General SettignsからAuto applyを選択します。

4.プルリクとmergeしてみる

AWS上にtest-vpcを作成します。

variable "aws_access_key" {}
variable "aws_secret_key" {}

provider "aws" {
  access_key = var.aws_access_key
  secret_key = var.aws_secret_key
  region = "ap-northeast-1"
}

resource "aws_vpc" "test-vpc" {
  cidr_block = "10.0.0.0/16"
  tags = {
    Name = "test-vpc"
  }
}

※コードは下記記事より拝借しております
https://qiita.com/boccham/items/190f04bfbc9ffc0b5baf

①プルリクでplan

②mergeでapply

AWS上で生成確認

以上です。削除もDestruction and Deletionからさくっとできます。もちろんstateもTerraform Cloud上で管理されます。Terraform CloudはTerraform界にも浸透しつつあるようなので、今後のスタンダードになっていきそうですね。

※参考記事
https://dev.classmethod.jp/articles/terraform-cloud/
https://qiita.com/boccham/items/190f04bfbc9ffc0b5baf
https://zenn.dev/isosa/articles/ca44f2efbfe36b