Terraformを使ったAWS環境の構築

Posted at 2025-10-06

はじめに

Terraformを使ってみて、AWSサービスをコンソールやCLIを使わずに自動で構築します。
コマンドはGitbashを使用しています。

構築対象は以下となります。
【構築対象」
・VPC
・Subnet(パブリック)
・EC2(OSはAmazonLinux2023)
・SecurityGroup

※事前に下記のコマンドを使って公開鍵、秘密鍵の作成をお願いします。
ssh-keygen -t rsa -b 2048 -f terratest-proto-keypair

1.Terraformの設定ファイルの作成

1-1.Terraformの設定ファイル(main.tf)の作成

# ---------------------------------------------
# Terraform configuration
# ---------------------------------------------
terraform {
  required_version = ">=0.13"
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 3.0"
    }
  }
}

# ---------------------------------------------
# Provider
# ---------------------------------------------
provider "aws" {
  region  = "ap-northeast-1"
}

# ---------------------------------------------
# Variables
# ---------------------------------------------
variable "project" {
  type = string
}

variable "environment" {
  type = string
}

main.tfに記入されている項目について

Terraform configuration
Terraformのバージョンとhashicorp/aws プロバイダを指定します。

Provider
対象をAWSの東京リージョンと指定します。
Variables
ここで変数を定義します。

1-2.環境変数の定義

main.tfファイルで定義したVariablesを元に環境変数の定義ファイル（terraform.tfvars）を作成します。

project     = "terratest"
environment = "proto"

1-3.ネットワークの作成

AWSのネットワーク構成のファイル(network.tf)を作成します

# ---------------------------------------------
# VPC
# ---------------------------------------------
resource "aws_vpc" "test_vpc" {
  cidr_block                       = "ciderを入力"
  instance_tenancy                 = "default"
  enable_dns_support               = true
  enable_dns_hostnames             = true
  assign_generated_ipv6_cidr_block = false

  tags = {
    Name    = "${var.project}-${var.environment}-vpc"
    Project = var.project
    Env     = var.environment
  }
}

# ---------------------------------------------
# Subnet
# ---------------------------------------------

resource "aws_subnet" "test_public_subnet_1a" {
  vpc_id                  = aws_vpc.test_vpc.id
  availability_zone       = "ap-northeast-1a"
  cidr_block              = "ciderを入力"
  map_public_ip_on_launch = true

  tags = {
    Name    = "${var.project}-${var.environment}-public-subnet-1a"
    Project = var.project
    Env     = var.environment
    Type    = "public"
  }
}

resource "aws_subnet" "test_public_subnet_1c" {
  vpc_id                  = aws_vpc.test_vpc.id
  availability_zone       = "ap-northeast-1c"
  cidr_block              = "ciderを入力"
  map_public_ip_on_launch = true

  tags = {
    Name    = "${var.project}-${var.environment}-public-subnet-1c"
    Project = var.project
    Env     = var.environment
    Type    = "public"
  }
}
# ---------------------------------------------
# インターネットゲートウェイ
# ---------------------------------------------
resource "aws_internet_gateway" "igw" {
  vpc_id = aws_vpc.test_vpc.id

  tags = {
    Name = "${var.project}-${var.environment}-igw"
  }
}

# ---------------------------------------------
# ルートテーブル（インターネット向け）
# ---------------------------------------------
resource "aws_route_table" "public_rt" {
  vpc_id = aws_vpc.test_vpc.id

  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.igw.id
  }

  tags = {
    Name = "${var.project}-${var.environment}-public-rt"
  }
}
# サブネットとルートテーブルを関連付け
resource "aws_route_table_association" "public_assoc" {
  subnet_id      = aws_subnet.test_public_subnet_1a.id
  route_table_id = aws_route_table.public_rt.id
}

1-4.SecurityGroupの設定ファイルの作成

# ---------------------------------------------
# Security Group
# ---------------------------------------------
#security group
resource "aws_security_group" "ec2_sg" {
  name        = "${var.project}-${var.environment}-sg"
  description = "EC2test security group"
  vpc_id      = aws_vpc.test_vpc.id

  tags = {
    Name    = "${var.project}-${var.environment}-sg"
    Project = var.project
    Env     = var.environment
  }
}

resource "aws_security_group_rule" "ec2" {
  security_group_id = aws_security_group.ec2_sg.id
  type              = "ingress"
  protocol          = "tcp"
  from_port         = 22
  to_port           = 22
  cidr_blocks       = ["0.0.0.0/0"]
}

1-5.EC2の設定ファイルの作成

EC2構成のファイルを作成します。

# ---------------------------------------------
# key pair
# ---------------------------------------------
resource "aws_key_pair" "keypair" {
  key_name   = "${var.project}-${var.environment}-keypair"
  public_key = file("./src/terratest-proto-keypair.pub")

  tags = {
    Name    = "${var.project}-${var.environment}-keypair"
    Project = var.project
    Env     = var.environment
  }
}

# ---------------------------------------------
# EC2 Instance
# ---------------------------------------------
resource "aws_instance" "test_server" {
  ami                         = "ami-0d4aa492f133a3068" #Amazon Linux 2023
  instance_type               = "t2.micro"
  subnet_id                   = aws_subnet.test_public_subnet_1a.id
  associate_public_ip_address = true
  vpc_security_group_ids = [
    aws_security_group.ec2_sg.id,
  ]
  key_name = aws_key_pair.keypair.key_name

  tags = {
    Name    = "${var.project}-${var.environment}-ec2"
    Project = var.project
    Env     = var.environment
  }
}