さくらの開発チームにおけるTerraform/Ansibleの活用 | さくらのナレッジ

2024/08/13 118 users IAC Ansible 川井 ナレッジ クラウド

はじめに さくらのクラウドにはいくつかの開発チームがありますが、その中で私が所属しているガンマチームにおけるTerraformやAnsibleの活用というテーマで川井が発表させていただきます。 内容としては、まずこの発表の目的を説明し、IaC (Infrastructure as Code)とはそもそも何かという話をして、それからさくらのク... 続きを読む

エンジニア全員が Terraform を安心・安全に触れるような仕組みを整えています - VisasQ Dev Blog

2023/11/09 180 users DPE Lightning 高畑 ビザスク USB-C

はじめに こんにちは！DPE（Developer Productivity Engineering）チームの高畑です。 ちょっと前に iPhone 15 Pro に変えてようやく USB-C ケーブルに統一できる！と思っていたら、手元にある Magic Trackpad が Lightning ケーブルでしょんぼりしました。 さて今回は、ビザスクのインフラ周りで利用している Terraform... 続きを読む

Terraformを使って学ぶーAWSにインフラを構築するIaCの基本と、SREが実務で役立つ機能とエコシステムを徹底解説 - エンジニアHub｜Webエンジニアのキャリアを考える！

2023/09/22 132 users SRE IAC エンジニアHub ツー AWS

エンジニアHub > 記事一覧 > Terraformを使って学ぶーAWSにインフラを構築するIaCの基本と、SREが実務で役立つ機能とエコシステムを徹底解説 Terraformを使って学ぶーAWSにインフラを構築するIaCの基本と、SREが実務で役立つ機能とエコシステムを徹底解説 Terraformは、パブリッククラウドのインフラ構築と自動化のツー... 続きを読む

Terraform で実現する効率的な GitHub 権限管理 - カミナシ エンジニアブログ

2023/08/28 118 users GitHub manabusakai 坂井 前職 カミナシ

こんにちは。ソフトウェアエンジニアの坂井 (@manabusakai) です。 今月でカミナシに入社してちょうど 1 年が経ちました。前職では 6 年間 SRE チームにいたのでプロダクト開発はブランクがありましたが、さまざまな挑戦をさせてもらっていたらあっという間に 1 年が経っていました。 カミナシのエンジニアリング組織も... 続きを読む

後で楽できるTerraformの書き方（※ただし書くときは辛い） - SMARTCAMP Engineer Blog

2023/04/16 154 users SMARTCAMP Engineer Blog 書き方

はじめに ざっくりしたシステム構成の紹介 全体の構造 設計のポイント コーディング規約 上の階層を見に行かない 変数名は全体でユニークにする 変数のデフォルト値は設定しない main, outputs, variables 以外のファイルを原則置かない ポリシードキュメントはJSONファイルのまま管理する 変数で処理を変える仕組みを極... 続きを読む

HashiCorp、UIデザインシステム「Helios」をオープンソースで公開。UIコンポーネントやアイコンなど

2023/02/01 100 users Helios Vagrant hashicorp 原則 公開

HashiCorp、UIデザインシステム「Helios」をオープンソースで公開。UIコンポーネントやアイコンなど TerraformやVagrantなどで知られるHashiCorpは、同社製品のユーザーインターフェイス開発に使われているデザインシステム「Helios」をオープンソースで公開しました。 デザイン設計の原則やサンプルと共に、25種類のUI... 続きを読む

“わずか10分”で「負荷試験環境」の構築が可能に　クイックにチェックできる状況をサクッと作れる、Linode活用法

2022/12/28 166 users クイック 構築 Linode 状況 デモ

StackScript、k8s、Terraformを使って、Linodeで負荷試験環境を自動で構築する方法について、アカマイ・テクノロジーズの岡本英輝氏と佐藤裕行氏が、実際のデモを交えて紹介しました。後半はLinodeを使った負荷試験のデモとQ&Aについて。前半はこちら。 Linodeのメリットが得られやすいユースケースとは？ 佐藤裕行氏（... 続きを読む

Retty の Terraform CI/CD 解体新書 - Retty Tech Blog

2022/11/18 160 users Retty 解体新書 箇所 インフラチーム 前回

Retty インフラチームの幸田です。 6月に実施したマイクロサービス強化月間で公開した記事では、マイクロサービス環境を Terraform を利用して刷新した話を書きました。 engineer.retty.me この記事では前回と重複する箇所もありますが、Terraform の CI/CD にフォーカスした内容を書こうと思います。 CI を整備するにあ... 続きを読む

Terraform管理されたステージング環境・本番環境の差異を検出したくて頑張っている話 - KAYAC engineers' blog

2022/10/28 107 users SREチーム 橋本 ソフトウェア IT用語辞典 本番

SREチームの橋本です。今回はステージング環境の運用でありがちな本番との差分に対処する試みを紹介します。 背景 ステージング環境について、例えばIT用語辞典では ステージング環境とは、情報システムやソフトウェアの開発の最終段階で検証用に用意される、実際の運用環境と変わらない環境のこと。 と説明しています。... 続きを読む

AWS × Terraform 入門　〜環境設定ベストプラクティス〜

2022/10/27 179 users チュートリアル AWS AWSリソース 入門 手順

Terraformを使用してAWSリソースを管理するにあたり最低限必要な環境設定手順をまとめました。 公式のチュートリアル等で一般的に紹介されている手順に則るとセキュリティや利便性の面で課題があります。 ここで紹介する環境設定方法はその課題を解決する私なりのベストプラクティスな環境設定になっています。 これから... 続きを読む

AWS SESで信頼性の高いメール送信(SPF, DKIM, DMARC) with Terraform - 電気ひつじ牧場

2022/03/06 186 users DMARC DKIM SES SPF AWS SES

メール認証の仕組みと、SESでのTerraformを使った設定方法について紹介します。 メール認証の種類 メールメッセージ MAIL FROM FROM SPF(Sender Policy Framework) DKIM(DomainKeys Identified Mail) DMARC SESの設定 SESで利用するドメイン認証 DKIM設定 DMARC with DKIM DMARC with SPF 参考 メール認証の種類 メール... 続きを読む

Terraform の CI を AWS CodeBuild から GitHub Actions + tfaction に移行しました - スタディサプリ Product Team Blog

2022/02/04 130 users SRE suzuki-shunsuke CodeBuild

こんにちは。 SRE の @suzuki-shunsuke です。 Terraform の CI を AWS CodeBuild (以下 CodeBuild) から GitHub Actions + tfaction に移行した話を紹介します。 これまでの Terraform Workflow (CodeBuild) 弊プロダクトの Terraform の CI に関しては過去の記事でも何度か紹介していますが、 元々 CodeBuild 上で CI ... 続きを読む

取得したドメインで送信するメールの信頼性を上げる方法 – codehex note

2021/12/20 287 users ドメイン 信頼性 ＤＮＳ メール 方法

ドメインを取得後にそれを使ったメールアドレスで送信できるようになったが、受信先でそのメールが迷惑フォルダへ分類されることがある。 会社では Google Domain でドメインを取得後、Google Workspace を利用してメールを送信できるようになった。DNS の管理は Cloud DNS を利用していて、その設定は Terraform を用い... 続きを読む

Terraform, Dockerfile, KubernetesなどIaCの脆弱な設定をCI/CDで検知する - knqyf263's blog

2021/07/12 285 users IAC Dockerfile Kubernetes OSS

概要 自分の所属企業であるAqua SecurityがTFsecというOSSを買収しました。 blog.aquasec.com TFsecはどういうツールかというとTerraformの静的解析スキャナーです。Terraformの設定ファイルを渡すことでセキュリティに関する設定ミスを主に検知してくれます。 github.com そのアナウンスに伴い、TFsecは自分が開発して... 続きを読む

AWSとGCP間でVPNを設定する方法 - Gunosy Tech Blog

2019/11/29 103 users VPN AWS GCP tGw ルーティング

はじめに AWSのネットワーク構成 GCPのネットワーク構成 AWS と GCP 間での通信 VPN設定手順 TGWを用いたルーティングの設定 (AWS) Shared VPC の設定 (GCP) Terraform まとめ はじめに こんにちは。DR & MLOps Group というところで働いている阿部といいます。Data Reliability & Machine Learning Operations の略で、... 続きを読む

半年間の開発環境の改善を振り返る - メドピア開発者ブログ

2019/10/30 127 users メドピア開発者ブログ 半年間 改善 開発環境 生傷

こんにちは、メドピアCTO室 SREの侘美(たくみ)です。 普段はRails/Vue.js/terraform/Lambdaなどを書いています。 趣味は飼い猫と遊ぶことで、生傷が絶えません。 入社してから約半年間、Railsのプロジェクトで実装をしつつ、合間に開発環境の改善をいろいろとやってきました。けっこうな分量となったので、紹介したいと... 続きを読む

APIがある外部サービスはTerraformで管理できますよ - Speaker Deck

2019/10/03 173 users Speaker Deck API 外部サービス

All slide content and descriptions are owned by their creators. 続きを読む

Terraformのエッセンスが凝縮された「Pragmatic Terraform on AWS」が素晴らしい ｜ DevelopersIO

2019/04/22 106 users DevelopersIO クラスメソッド 派閥間 マジカ 半年

「Terraform触りたい。触りたくない？」 クラスメソッドには、「CloudFormation派」と「Terraform派」があり、それぞれの派閥間には微妙な緊張感が漂っています。 自分は、ここ半年ほどずっぽりCloudFormationを使ってたんですが、Terraform派の「いやぁ、扱いやすいですよこれ」という言葉を聞くにつれ「まじか、どない... 続きを読む

まだTerraform使ってるの？未来はPulumiだよ | apps-gcp.com

2019/03/20 277 users Pulumi CoD IAC インフラ クラウドエース

本当のInfrastructure as Codeを実現するPulumi インフラをコードにして管理する、所謂Infrastructure as Code(IaC)、特にクラウド上のインフラ管理はTerraformというツールがよく使われていると思います。クラウドエースでもインフラ管理にはTerraformを使用しています。しかし、このInfrastructure as Codeは本当のCod... 続きを読む

技術書典6で『Pragmatic Terraform on AWS』という本を出します #技術書典 - 憂鬱な世界にネコパンチ！

2019/02/18 177 users ねこぱんち 技術書典 世界 AWS 目次案

タイトルどおり、TerraformとAWSについて書いた本を出す予定です。いま絶賛執筆中で、ちょこちょこ変わるかもしれませんが、だいたい構成が固まってきたので目次案を公開しておきます。 概要 『Pragmatic Terraform on AWS』では、Terraformを使ってAWS上にシステムを構築するノウハウを、100以上のサンプルコードととも... 続きを読む

タイムゾーンを考慮した日時の扱いのベストプラクティス - エムスリーテックブログ

2018/08/14 310 users ベストプラクティス Saiya 矢崎 エムスリーテックブログ

こんにちは、server-side kotlin や terraform を書くことが多い、エンジニアリングGの矢崎(id:Saiya)です。 タイムゾーンや日時の扱いについての話題がホットな昨今ですが、 そういった日時の扱いについて例えば以下のようなお話を受けることが少なからずありました: とりあえず日時は UTC からの時差情報付きで扱えば... 続きを読む

構成ファイルの通りにインフラは立ち上がったのか？ インフラ自動テストツール「Terratest」がオープンソースで公開 － Publickey

2018/05/16 225 users Publickey Ansible Chef AWS インフラ

構成ファイルの通りにインフラは立ち上がったのか？ インフラ自動テストツール「Terratest」がオープンソースで公開 クラウドの利用において、インフラの構成をコードで記述することは一般的になってきました。インスタンスのサイズや台数を指定し、仮想マシンのイメージを指定し、ネットワーク構成を指定する、といった内容を記述したファイルを用意し、ChefやAnsible、Terraform、あるいはAWS... 続きを読む

メルカリ Microservices Team による Terraform 運用とその中で開発したOSSの紹介 - Mercari Engineering Blog

2018/04/09 209 users microservices OSS TEAM 全社 メルカリ

2018 - 04 - 09 メルカリ Microservices Team による Terraform 運用とその中で開発したOSSの紹介 SRE で Microservices を推進している @b4b4r07 です。 メルカリでは全社 (US/UK/JP) 的に Microservices に舵を切る経営指針が打ち出されており、Microservices Platform Team では M... 続きを読む

HashiCorp創業者、ミッチェル・ハシモト氏に聞く（前編）～HashiCorpを設立した経緯、エンタープライズ市場へフォーカスする理由とは？ － Publickey

2017/10/15 179 users Publickey Vagrant hashicorp 経緯

HashiCorp創業者、ミッチェル・ハシモト氏に聞く（前編）～HashiCorpを設立した経緯、エンタープライズ市場へフォーカスする理由とは？ VagrantやTerraformなど、オープンソースのインフラ自動化ツールで知られる HashiCorp 。同社は今年、日本法人を設立し、国内での本格的な活動をスタートさせました。 9月に米テキサス州で開催したイベント「HashiConf'17」では、... 続きを読む

日報共有アプリケーションをOSSとして開発している話 – kami – Medium

2017/07/06 254 users repost kami redux LiSA rust

Software engineer at @everyleaf, grew up in Kumamoto, love Ruby / Rust / JavaScript / Redux / Ansible / Terraform / Vim / カープ / LiSA. 日報一覧画面 最近、プライベートな時間をつかって Repost というオープンソースの日報共有アプリケーションを開発しています。 投... 続きを読む