Terraformでパスワードを設定したIAMユーザーを作成するのにPGP公開鍵が必要だったのでやり方のメモ。
流れは以下のような形だと思う。
- PGPの公開鍵と秘密鍵のペアを作成する
- Terraformのaws_iam_user_login_profileやaws_iam_access_keyのResourceのpgp_keyへPGP公開鍵をセットする
- セットした公開鍵を元にAWS側で暗号化したパスワードを返されるので確認する
- 暗号化データをPGP秘密鍵で復号する
タグ: Terraform
GitHub Actionsを使ってPullReqをトリガーにしてTerraform Planを実行させてみた
この記事は公開されてから半年以上経過しています (公開日2019年12月15日)。
GitHub Actionsが11/13に正式リリースされた。
参加はしていないけど Terraform meetup tokyo #3 で @dehio3 様が以下の発表をされていたそうで、自分は今までローカルでPlan/Applyをやっていたのでこの資料を参考にTerraform × GitHub Actionsをやってみた。
Terraform Cloudを使ってみた
この記事は公開されてから半年以上経過しています (公開日2019年12月7日)。
Terraform Cloud × GitHubを試した
Terraform meetup tokyo #2へ行ったときにTerraform CloudをおすすめされていたのでGitHubと連携させて試した。
Terraform v0.12がリリースされたのでAWS Providerをv0.11.14 からアップグレードした時の備忘録
この記事は公開されてから半年以上経過しています (公開日2019年11月10日)。
Terraform v0.l2がリリースされたのでAWS Providerをv0.11.14 からアップグレードした。
基本的に下記オフィシャルドキュメントの通りで、アップグレードには v0.12 に付属されているヘルパーコマンドを使う。
その時の手順を記載する。
TerraformのModuleを試した
この記事は公開されてから半年以上経過しています (公開日2019年3月9日)。
TerraformでModuleを使ってみた。
ドキュメントによるとTerraform構成にはルートモジュールと呼ばれるモジュールが存在し、メイン作業ディレクトリ内の.tfファイルはすべてルートモジュールになるとのこと。
リソースを別なモジュールに分割し、子モジュールとすることでリソースを簡潔に定義できたり、複数回呼び出して再利用性を高めることができるらしい。