terraformの基本的な使い方
概要
- IaC(Infrastructure as Code)の一つ
- AWS, GCP, Azureなどのクラウドプロバイダーに対応
- HCL(HashiCorp Configuration Language)という独自の言語を使用
terraform applyを行うとterraform.tfstateというファイルが生成され、その中に現在の状態が保存されるterraform.tfstateはS3やGCSなどのリモートストレージに保存することが推奨
インストール
macOS
$ brew install terraform
nix
$ nix profile install terraform
基本的なコマンド
terraform init- 初期化terraform plan- 実行計画の確認terraform apply- 実行計画の適用terraform destroy- リソースの削除
GitHubでの管理
- 状態ファイルの管理
.gitignoreにterraform.tfstateとterraform.tfstate.backupを追加terraform.tfstateはリモートストレージに保存することが推奨されているため、リポジトリに保存する必要はない
- 機密情報の管理
terraform.tfvarsに機密情報を記述することは推奨されていない- 機密情報は環境変数やシークレットマネージャーを使用して管理することが推奨されている