Google Cloud 基礎の構成を Terraform で再現する
基礎コースで組み立てた API、DNS、Load Balancer、VPC、Cloud SQL、権限を Terraform で再現可能な構成として振り返る章。
TL;DR
- 手作業で作ったリソースを Terraform 化すると、構成と変更履歴をコードにできる。
- コストが発生するリソースは、不要時に止める・削除する手順までコードへ含める。
- 依存関係を理解したうえで apply / destroy を扱うことが、再現性と安全性につながる。
01構成を棚卸しする
ネットワーク、実行基盤、データ、入口、権限をリソース単位で列挙する。
手作業で作ったリソースを Terraform 化すると、構成と変更履歴をコードにできる。
02依存をコードで表す
参照と出力を使って、IP・DNS・Load Balancer・Cloud Run の接続を記述する。
コストが発生するリソースは、不要時に止める・削除する手順までコードへ含める。
03コストと復元を両立する
停止・削除の対象と、再作成時に必要な state・データ・設定を分けて扱う。
依存関係を理解したうえで apply / destroy を扱うことが、再現性と安全性につながる。
結論
- 手作業で作ったリソースを Terraform 化すると、構成と変更履歴をコードにできる。
- コストが発生するリソースは、不要時に止める・削除する手順までコードへ含める。
- 依存関係を理解したうえで apply / destroy を扱うことが、再現性と安全性につながる。