Terraform リソース設計メモ

[yukio-ugajin]

VPC

• 作成後はほとんど変更することがなさそうだから公式のmodule使ってもよさそう
• ただ最初の設計は慎重にすべし

Security Group

• module使うまでもなく愚直に書いたほうが見通し良さそう

  resource "aws_security_group" "allow_tls" {
  name        = "allow_tls"
  description = "Allow TLS inbound traffic"
  vpc_id      = aws_vpc.main.id
  
  ingress {
  ~ 
  }
  
  egress {
  ~
  }
  
  tags = {
  Name = "allow_tls"
  }
  }

• Security Groupそれ自体の設計（リソースの役割毎に作成する?など）を先に考えておいた方が良さそう
• ルールはインライン形式とリソース形式を混同することはできない（インラインで良さそう）

[yukio-ugajin]

• default_tagとして Environment と Terraform と Name はつけたい
• stateファイルのバケットは環境毎に分けるべし
  • そもそもアカウント分けたら良いという話ではある
• terragruntのバックエンドの設定は下記で良さげ

  • remote_state {
    backend = "s3"
    config = {
    bucket = "my-terraform-state"
    key = "${path_relative_to_include()}/terraform.tfstate" #これが重要
    region         = "us-east-1"
    encrypt        = true
    dynamodb_table = "my-lock-table"
    }
    }