Terraforms

ecspresso execコマンド ecspressoのexecコマンドを使うとECS exec を利用したコンテナへの接続を実現できる。 準備 TerraformとecspressoでECS(Fargete)を構築する で作成したTerraformとecspressoのコードを用意する。

ecspresso ecspresso はECSのタスク定義やサービスを管理するためのツール。 Terraform + ecspresso ECSの構成 ECSを構成するコンポーネントとして以下がある。 タスク定義 クラスター サービス タスク クラスターがサービスを持ち、サービスがタスクを持つ。 タスクはタスク定義から作成される。

Terraformのplanの対象を絞る(-targetオプション) -targetオプションの使い方 Terraformのコードが大規模になってくると修正時にterraform planコマンドを実行すると時間がかかるようになってくる。 Terraformのterraform planコマンドで-targetオプションを指定すると、指定したリソースの変更のみを確認できる。 一部の変更のみを確認するので高速に実行できる。

TerraformでALBにAWS WAFv2を適用する。 ALB 適用対象のALB。 詳細は省略。 aws_lbリソースについては公式ドキュメント を参照。

S3のバケットポリシー作成でError putting S3 policy: AccessDenied: Access Denied TerraformでS3のバケットポリシーでPrincipalに対してすべてを許可しようとするとエラーとなる。 data "aws_iam_policy_document" "example" { statement { actions = ["s3:GetObject"] resources = ["${aws_s3_bucket.example.arn}/*"] principals { type = "AWS" identifiers = ["*"] # すべてのPrincipalに許可 } } } apply時に発生するエラーは以下の通り。

S3のバケットポリシー作成でError putting S3 policy: MalformedPolicy: Action does not apply to any resource(s) in statement TerraformでS3のバケットポリシーでs3:ListBucketに対してパスを含めたARNのみのResourceを指定するとエラーが発生する。

movedブロック movedブロックはTerraformのリソース名を変更するためのブロック。 既にapply済みでAWS上に作成済みのリソースの名称を変更したい場合に利用する。

TFLintの設定については以下を参照。 【TFLint】Terraformのコードをチェックする terraform_deprecated_index リソースの配列.*.リソースの属性 のようにリソースのリストの要素をリストで取得しようとするとTFLintで以下のようなWarningが出た。 (例ではlocal.subnets.*.idと記載した。)

Origin Access Control(OAC) S3のオブジェクトをCloudFrontで配信する方法の1つ。 S3を非公開設定にしてCloudFrontからのみアクセスできるようにする。

tfenvとは tfenv は rbenvやpyenvのようにTerraformのバージョンを切り替えられるツール。 好きなバージョンをインストールして切り替えたり、.terraform-versionファイルを配置して 指定フォルダ以下のTerraformのバージョンを固定したりできる。