IaC(Infrastructure as Code) の履歴(No.11)

一般†

ASCII.jp：HashiCorp CEOが「クラウド時代のVMwareを目指す」と語る理由 2022.12

わたしたちにIaCはまだ早かったのかもしれない - Speaker Deck 2022.12

「Infrastructure as Codeに疲れたので、僕たちが本来やりたかったことを整理する」を１年掛けて整理した | by Shogo Muranushi | Medium 2020

駆け出しインフラエンジニア必見・IaCの世界 - Qiita 2022.12

お絵描きするだけでアプリが作れる!? 新機能AWS Application Composerを試してみた - Qiita 2022.12

IaC Series: How and Where to start with IaC - JTP Technology Port 2022.6

初心者も分かるAWSとIaC | DevelopersIO 2022.7

↑

ツール比較†

CDK for Terraform を理解する | sreake.com | 株式会社スリーシェイク 2022.11

Terraform / aws-cdk を比較してみた(個人の所感です) - selmertsxの素振り日記 2021
- 初学者にとっては、IaCのツールとしてはTerraformを採用するのが良さそう
- その理由として最も大きなものは、「学習コストが少ない」こと

CloudFormation vs CDK vs Terraform—Which IaC tool is right for you? - Teleglobal International 2021
- it depends. If you’re mostly using simple solutions, like Serverless, with minimal dependencies, CloudFormation or CDK will serve you well enough. This is also true if you intend to keep you infrastructure exclusively on AWS. However, if you use a mutli-cloud environment, or see this as a future possibility, Terraform’s platform agnostic nature offers a definite advantage

AWS CDKとTerraformどちらを使うのが良いのか？ - Qiita 2021

CDKのメリット
- AWS CDKは、PythonやTypeScriptなどのプログラミング言語によって、CloudFormationのテンプレートを生成できる。コード量が少ない。
- CDKはCloudFormationをラップしているため、CloudFormationで出来ることはCDKでもできる。
CDKのデメリット
- 細かいパラメータ調整ができない。「とりあえず動くけれど、正直よく分かんないんだよね」という人が量産される
- コンソール上で作業した結果による変化は別途CloudFormationから操作しないと分からない。
- アップデートによる破壊的変更が度々ある
- CloudFormationのログ、分かりにくい
- 低スペックPCだと劇的に開発効率が落ちる

Terraformのメリット
- Terraformは、AWSだけでなくGCPやAzureなど他クラウドサービスにも対応していることから、純正ではないIaCツールとしては主力
- 情報が豊富
- 既存リソースとの比較が出来る
  - うっかり、上書きして手作業の変更点が消えちゃった！しかも、その時のログが残ってないから元がどうだったのか分からない！みたいな嘘みたいなホントのよくある話も防止
- デプロイまでの時間が早い
- そこまでスペックは気にしなくて良い
Terraformのデメリット
- よくわからないdiffとの闘いがある
- Terraformで実際設定する値はほぼCloudFormationのパラメータと同じ

↑

Terraform†

Cloud9上にTerraformの実行環境を作ってみた | DevelopersIO 2023.1

Terraformを使ってAWSのVPCをはじめとしたネットワークを構築しよう！ - Qiita 2023.1

Terraform を運用するについて考える ~第2回 Terraformを始める~ | NHN テコラス Tech Blog | AWS、機械学習、IoTなどの技術ブログ 2023.1

TerraformをインストールしてTerraformでAWS上にEC2作ってみる - Qiita 2022.11

Terraformが依存関係を理解できるようにコードを書こう | DevelopersIO 2022.10

Terraformの環境構築から、EC2の作成までやってみよう! - Qiita 2022.10

TerraformをGoogle Cloudで使ってみた - G-gen Tech Blog 2022.10

Terraform CloudでAWSリソースをデプロイしてみる【2022年版】 | DevelopersIO 2022.10

Terraform職人入門: 日々の運用で学んだ知見を淡々とまとめる - Qiita 2022.9

AWSでTerraformに入門 | DevelopersIO 2015

Terraform入門と便利ツールまとめ【一気に中級者へ】 - RAKUS Developers Blog | ラクスエンジニアブログ 2022.7

Terraform で for_each をリソース間で連鎖・連携させる | DevelopersIO 2022.6

Terraform CIでのコード実行制限 | メルカリエンジニアリング 2022.6

TerraformのCI/CDパイプラインを実装してみた | DevelopersIO 2022.6

TypeScriptのLambda関数をTerraformだけでデプロイする | DevelopersIO 2022.6

Terraformで「Could not load plugin」エラーが起きた | DevelopersIO 2022.6

Windows環境にTerraformをインストールしてみた | DevelopersIO 2022.6

5分で準備するTerraform開発環境 - JTP Technology Port 2022.6

Terraform version 1.2新機能まとめ | DevelopersIO 2022.5
- Terraform v1.2の新機能preconditionとpostconditionを調べた | DevelopersIO 2022.5
  - 一言でいうとバリデーションのための新機能です。
- Non-Interactive Terraform Cloud CI Operations
- Run Tasks CLI Support

↑

AWS CDK(Cloud Development Kit)†

TypeScript,Python,JavaScriptなどで作ったプログラムからCloudFormationを生成できるツール

初めてのAWS CDKで検討したことや学んだことのまとめ - サーバーワークスエンジニアブログ 2023.1

AWS利用料金を毎日Slackに通知する仕組みをCDKで作りたくてやってみた | DevelopersIO 2023.1

AWS CDKでVPC、サブネット、EC2を作成してみる | DevelopersIO 2023.1

AWS CDKをチーム開発する際に採用したプロジェクト管理、開発のフローについて - mazyu36の日記 2023.1

AWS CDKを使ってCognitoとReactでサインインとサインアップ機能を作ってみた！｜SHIFT Group 技術ブログ｜note 2022.12

CDK with Pythonの単体テストの話 - NRIネットコムBlog 2022.12

TypeScript for CDK/TypeScriptの基礎から始めるAWS CDK開発入門 2022.12
- プログラミング経験があまりない人にもおすすめなAWS CDKのワークショップ「TypeScriptの基礎から始めるAWS CDK開発入門」の紹介 | DevelopersIO 2022.12

AWSのCDKに入門してみた - Qiita 2022.10

ローカルのWindowsPCにCDK環境を作成してみた | DevelopersIO 2022.10

API Reference · AWS CDK 2022.9

セキュリティグループを Excelファイルで管理し、CDKで作成してみる | DevelopersIO 2022.8

AWS CDKでVPCにCIDRブロックを追加してみた - JTP Technology Port 2022.8

AWS CDK(L2)で作成したサブネットのCIDRを指定する方法 | DevelopersIO 2022.7

通常のAWS CDK App開発もprojen使ったら快適だった | DevelopersIO 2022.7

AWS CDKの門戸を叩いてみた | DevelopersIO 2022.7
- 実践！AWS CDK #1 導入 | DevelopersIO 2021

CI/CDサービスからCDKでデプロイする際、差分がないはずなのにno changeにならない原因と対策 | DevelopersIO 2022.6

2分で分かるAWS CDK入門～AWS CDKとは?～ 2022.6

[小ネタ]AWS CDKで管理しているリソースに一括でタグを付与する | DevelopersIO 2022.5

初めての AWS CDK 入門～ TypeScript 編～ - Blogical 2020

AWS CDKの学習方法ドキュメントや学習コンテンツをまとめてみる | DevelopersIO 2022.4

CDK で Windows EC2 インスタンスを作成する際に AMI を指定する方法 - FFRIエンジニアブログ 2022.3

AWS CDKで管理しているスタックの削除保護を有効化してみた | DevelopersIO 2022.3

CDKを使って、一つのlambda関数でAPI設計してみた | DevelopersIO 2022.2

AWS CDKとは何か、IaCの変遷を踏まえての紹介 - Sexually Knowing 2020.9
- 現代においてインフラとアプリケーションの境界は非常に曖昧で、比較的はっきり別れていた時代に定義・設計された IaCの概念や実装から進化した存在が必要であるという考えに応えて登場したのがAWS CDK
- AWS CDKは:
```
   L1 layer: CloudFormationのリソース定義に一対一で対応するクラス群
   L2 layer: CloudFormationのリソース定義を包みユーザーフレンドリーなAPI (intent-based API) を提供するクラス群
   patterns: 1つのクラスが複数のサービスのリソースを包括的にプロビジョニングするクラス群
…の、3つの層から成り立っています。
```
- AWS CDKはコアがTypeScriptで書かれNPMパッケージとして配布されています。TypeScriptが第一級のサポート対象言語ですが、PythonやJavaへも移植されています。
- 基本的にCDKはCloudFormationの上位互換と捉えてよいです。即ちCloudFormationでできることはすべてCDKで実現できる
- Terraformはレイヤや設計としてはCloudFormationの直接的な競合
- 抽象度の点ではTerraformよりCDKの方が高い
- TerraformはAWSに限らずGCPなどのクラウドプロバイダーではなくGitHubなどのWebサービスのリソースも管理できます
- CDK for TerraformというバックエンドをTerraformとしたCDKも開発・リリースされています

↑

AWS CloudFormation†

AWS環境でDDoS攻撃を受けた時の対処をCloudFormationで自動化する（EC2編） - ISID テックブログ 2023.1

時限式CloudFormation を作成してみた | DevelopersIO 2022.10

Snyk IaC で Cloudformation テンプレートをセキュリティ解析してみた | DevelopersIO 2022.7

【AWS CloudFormation/AWS CLI】複数のテンプレートで定義したParametersの値を1つのファイルで管理する方法 - サーバーワークスエンジニアブログ 2022.7

CloudFormation の YAML テンプレートで特定のタグの値が true または false に自動的に変わる理由を教えてください | DevelopersIO 2022.6

【駆け出しの方へ】簡易的な AWS の EC2 設定ができているか比較して確かめる用の CFn 【IaC】 - Qiita 2022.6

[小ネタ]Cloudformationで置換した文字列値と文字列を組み合わせる方法 | DevelopersIO 2022.5

CloudFormationを使ってHTTP API（API Gateway）を構築してみる | DevelopersIO 2022.5

【CloudFormation】一撃でプライベートサブネットにEC2を起動し、SSMポートフォワード経由でRDPする | DevelopersIO 2022.4

AWS再入門ブログリレー2022 AWS CloudFormation (StackSets 編) | DevelopersIO 2022.3

CloudFormationで文字列の大文字/小文字を変換する | DevelopersIO 2022.2

AWS再入門2022 AWS CloudFormation編 | DevelopersIO 2022.2

CloudFormationをゼロから勉強する。（その１：前準備） - Qiita 2020

AWS CloudFormationのデプロイエラー - Qiita 2018

以下のようなエラーへの対応。ポリシー付与してやれば良い

User: arn:aws:iam::xxx:user/xxxx is 
not authorized to perform: cloudformation:CreateUploadBucket 
because no identity-based policy allows the cloudformation:CreateUploadBucket action

CloudFormationを拡張し、Serverless Application開発を容易にした SAM(Serverless Application Model)という機能も存在する。
SAM Localを利用すればコードを手元で動作確認しながら、サーバレスアプリケーションの開発ができます。

→AWS Lambda関連

↑

IaC(Infrastructure as Code) の履歴(No.11)

一般†

ツール比較†

Terraform†

AWS CDK(Cloud Development Kit)†

AWS CloudFormation†

Ansible†