Terraforms

S3のバケットポリシー作成でError putting S3 policy: MalformedPolicy: Action does not apply to any resource(s) in statement TerraformでS3のバケットポリシーでs3:ListBucketに対してパスを含めたARNのみのResourceを指定するとエラーが発生する。

movedブロック movedブロックはTerraformのリソース名を変更するためのブロック。 既にapply済みでAWS上に作成済みのリソースの名称を変更したい場合に利用する。

TFLintの設定については以下を参照。 【TFLint】Terraformのコードをチェックする terraform_deprecated_index リソースの配列.*.リソースの属性 のようにリソースのリストの要素をリストで取得しようとするとTFLintで以下のようなWarningが出た。 (例ではlocal.subnets.*.idと記載した。)

Origin Access Control(OAC) S3のオブジェクトをCloudFrontで配信する方法の1つ。 S3を非公開設定にしてCloudFrontからのみアクセスできるようにする。

tfenvとは tfenv は rbenvやpyenvのようにTerraformのバージョンを切り替えられるツール。 好きなバージョンをインストールして切り替えたり、.terraform-versionファイルを配置して 指定フォルダ以下のTerraformのバージョンを固定したりできる。

Amazon FSx for NetApp ONTAPとは Amazon FSx for NetApp ONTAPはNetApp ONTAPファイルシステム上に構築されたスケーラブルなフルマネージド型のファイルストレージ。

aws_regionデータソース 現在のリージョンを取得するにはaws_regionデータソースを使用する。 data "aws_region" "current" {} 上記データソースを定義したうえで、name属性を参照することで現在のリージョンを取得できる。

Trivyとは Trivy は多目的な脆弱性スキャナ。 Trivyにはさまざまな対象のスキャナがあり、本記事ではTerraformのコード(.tf)をスキャンする方法を記述する。

TFLintとは TFLintはTerraformのコード(.hcl)をチェックするためのフレームワークを提供する。 実際のチェックルールはプラグインとして提供されている。 AWS用、Azure用、GCP用のように必要なプラグインを導入して利用する。

Terraformのコードを書いていて「このリソースの◯◯の値は何ていうプロパティ名だっけ」というときに、 適用済みのリソースから確認したい場合。