はじめに

この記事はterraform Advent Calendar 2019の11日目の記事です。
穴埋めのやっつけです。穴が空いているとランキングに乗らずに、参加者のがんばりが無駄になってしまうので。。。
とはいえ、これまでも散々扱われてきた terraform 界隈でこれといって穴埋めに足りる記事などそうそう思いつくはずもなく、、、
誰にでもすぐ書けるけど、きっと同じにはならないもの、と考えて、現在使っているモジュールを紹介することにしました。

説明

terraform-aws-modules/vpc/aws

VPC まわりを一括管理
新規でVPCを作るなら迷わずこれを使ってください
むしろ手でVPCを作るとかいう資料は破り捨ててしまえ
一般的なNW構成とAWSのVPCであるべき構成についてきちんと考える機会になります

terraform-aws-modules/rds-aurora/aws

Aurora for RDS を作る
Aurora を使うなら迷わずこれを使ってください
むしろ手で（ｒｙ
RDSについて理解していないと少しだけわかりにくいけどそこを乗り越えれば最高のモジュールの1つです

terraform-aws-modules/eks/aws

EKS を作る
eksctl とかなにそれおいしいの？
2019年にもなって EKS 使う時にワーカーノードを手で作って管理とか小学（ｒｙ
先のVPCモジュールと合わせて上手に管理しましょう

terraform-aws-modules/autoscaling/aws

オートスケーリンググループを作る
bastion を用意する時に便利
スケジュールアクションで、定時の間だけ起動させるとか
別途 packer で Ansible 使って AMI を作るのと組み合わせる

terraform-aws-modules/security-group/aws/

セキュリティグループを作る
Web系サービスや bastion 用 ssh などの SG を用意するのに活用
個人的に地味だけど縁の下の力持ちなモジュール

おまけ

モジュール化しないほうが幸せになれるもの

CloudFront は構造上リソースの中に全部つっこむ必要があるので、モジュール化しないほうが自由度が高い
自作ではないワンオフモジュールは、帯に短し襷に長しになりかねないので注意
iam モジュールは慣れてないと辛くなるので、AWS IAM のあるべき姿、ベストプラクティスをよくよく理解した上で、それを適用する自信がつくまでは敬遠してもいい（ｒｙ

研究中

https://github.com/eerkunt/terraform-compliance （これはモジュールじゃないけど）

terraform の勉強に役立つ github

最後に

他のクラウドプロバイダー向けのモジュールとか、もっとAWSでも便利なモジュールあるよとか、そもそもモジュールはこう使うんだぜ、とかそういう記事がもっと読みたいなー。チラッチラッ

使っているモジュールリスト（AWS）