More Related Content
What's hot
What's hot (20)
Similar to TerraformによるIaCの導入
Similar to TerraformによるIaCの導入 (20)
Recently uploaded
Recently uploaded (8)
TerraformによるIaCの導入
- 2. IAJ 目次 n 1. 導入の背景 n 2. IaCとは n 3. Terraformとは n 4. 当社の実績 n 5. 会社案内 2
- 3. IAJ 1-1 導入の背景 n インフラ環境を作る際、開発環境と本番環境の構築を同じ手順で作 成しているが作業時間が異なる上に手動での設定はミスが発生し やすい状態だった。またマネジメントコンソールを確認するといつの 間にか謎のインスタンスが作成されており、誰がどのような目的で 作成したのかを把握することが難しかった。 n これらの問題を解消するにあたりIaC(Infrastructure as Code)技術 の研究及びTerraformツールの導入を進めるに至った。 ■□ 1. 導入の背景 □■ 3
- 4. IAJ 2-1 Infrastructure as Code(IaC)とは n 専用のUIを通さずにインフラの構築を自動化できる。 n ソフトウェアの開発と同じ手法でバージョン管理を行える。 インフラ CPUやメモリ、ディスクと言ったリソース或いは 仮想マシーンやアプライアンスなど コードで表現する を 4 ■□ 2. IaCとは □■
- 5. IAJ 5 n 従来はインフラ要件をインフラ専門のSEに指示することで構築を行 なっていたが、IaC導入後は要件をコード化することにより開発者自 身でインフラ構築の作業実施・管理を行うことが可能となった。 2-1 専用のUIを通さずにインフラの変更を自動化できる ■□ 2. IaCとは □■ 導入前 開発者がインフラ要件、作業指示書を提出 導入後 インフラSEが作業を実施 開発者が想定したインフラの構築完了 開発者がインフラ要件をコード化 開発者が想定したインフラの構築完了 STEP 1 STEP 2 STEP 3 STEP 1 STEP 2
- 6. IAJ 6 n コード化することによりバージョン管理ソフトを利用して管理を行えるよう になる。 n 普段使い慣れているソフトウェアを導入することで管理者を限定すること なく複数の開発者で対応することができる。 n またこれらのバージョン管理ソフトを使うことで誰が、いつ、どのサービス を追加したなど対応状況を共有・周知させることが可能となった。 2-2 ソフトウェアの開発と同じ手法でバージョン管理を行える ■□ 2. IaCとは □■
- 7. IAJ 7 n 様々なクラウドサービスやプロダクトから専用のIaCツールが提供さ れているが対応する環境が限定されるなどの制限がある。 2-3 各クラウドやプロダクト専用のIaCツール Amazon CloudFormation Azure ARM Vmware PowerCLI 例えば… ひとつのコード体系で さまざまな環境に対応できる それが ■□ 2. IaCとは □■
- 8. IAJ 8 n TerraformはHashicorp社製のインフラ構築自動化ツールです。 3-1 Terraformとは インフラ構築をコード化 主な特徴 インフラ構築のバージョン管理 主要なIaaS系のプロバイダに対応 コードの読み書きがしやすい 脆弱性の事前検知 ■□ 3. Terraformとは □■
- 9. IAJ 9 n インフラの構築をコード化できる。 n Shell Scriptを利用した呼び出しが簡易的に行える。 3-2 インフラ構築をコード化 Shell Scriptの実行例 作成済のデータベースにデータを導入する 環境によるミドルウェアの設定の実行 ※Production環境であればBasic認証は不要 ■□ 3. Terraformとは □■
- 10. IAJ 10 n サーバ構築作業のバージョン管理を行う。 n チーム共同で行った作業を管理しやすくなる。 3-2 インフラ構築のバージョン管理 Tfstaeの使用 tfstate（Terraformで記述したリソースの状態が記述されているファ イル）をAWS S3、Azure Storageに格納することで、チームと共同 で作業を行うことができる ■□ 3. Terraformとは □■
- 11. IAJ 11 n Terraformは主要なIaaS系のプロバイダに対応している為、構 築環境を変更した場合もスムーズに移行作業を行うことがで きる。 u AWS, Azure, AliCloud, Google Cloud, Oracle Cloud Platform, Oracle Public Cloud, VMware NSX-T, VMware vSphere...など 3-3 主要なIaaS系プロバイダに対応 AWS EC2 Azure VM ■□ 3. Terraformとは □■
- 12. IAJ 12 n Terraformの大きな特徴としてコードの読み書きが行いやすい 点が挙げられる。その為、経験が少ない開発者でも実装しや すく又開発者間でも情報の共有・理解がしやすくなる。 3-4 コードの読み書きがしやすい Terraform AWS CloudFormation ■□ 3. Terraformとは □■
- 13. IAJ 13 n 環境構築のシェルなどを実行する前に脆弱性を検知すること ができる。その為、環境の欠陥やシステムの不具合を未然に 防ぐことが可能となる。 3-5 脆弱性の事前検知 脆弱性の検知例 ■□ 3. Terraformとは □■
- 14. IAJ Azure設計図例 14 n Azure設計図例 Ø Load Balancer Ø WAF Ø VMSS Ø DB など 4-1 当社の実績：Azure設計図例 ■□ 4. 当社の実績 □■
- 15. IAJ 15 n AWS設計図例 Ø VPC Ø Security group Ø Load balancer Ø RDS cluster など 4-2 当社の実績：AWS設計図例 AWS設計図例
- 16. IAJ 16 4-3 当社の実績：コードの実行例 ■□ 4. 当社の実績 □■ Terraformを利⽤して 環境構築を実施 約30分程度で 複数のサービス環境を構築 複数のサービス環境別の サイト構築が完了 Terraform INIT Terraform PLAN Terraform APPLY 開発環境 https://test.xxxx.net 公開環境 https://xxxx.net 構築したサイトが使用可 能となる
- 17. IAJ 17 4-4 当社の実績：複数環境対応例 ■□ 4. 当社の実績 □■ コードの実行例 複数環境構築完了 #
- 18. IAJ 18 5-1 会社案内 電話でのお問い合わせ ホームページからのお問い合わせ 078-436-0410 【受付】平日 9:00〜17：00 http://www.iamjava.com 会社名・氏名・メールアドレス・電話番号を ご記入の上、お問い合わせください アイ・エイ・ジェイ株式会社 ビジネスの成長をシステム側から支援する会社です ・新規事業・サービスに伴うシステム企画立案・計画策定支援 ・iPhoneアプリ開発 / iPhoneサイト構築･運用 ・iPadアプリ開発 / iPadサイト構築･運用 / Androidアプリ開発/Androidサイト構築･運用 ・Webサイトの構築･運用 / PHPフレームワークを活用したWebシステム構築 ・J2EEプラットフォームにおけるWebシステム構築の技術力を基盤にしたあらゆるJAVA関連ソフトウェアの開発 ・Amazon Web Services（AWS）の導入・設計・環境構築・運用 / OS・ミドルウェア環境設計・構築 / システムの保守・運用 事業案内 ■□ 5. 会社案内 □■