「Terraform」に関連する技術ブログ

企業やコミュニティが発信する「Terraform」に関連する技術ブログの一覧です。

GitHub Actions と Workload Identity 連携による Google Cloud リソース管理のハンズオン

はじめに こんにちは、クラウドエース SRE 部所属の大槻です。クラウドエースでは、Terraform による Google Cloud リソース管理を実践する機会が多くあります。 そこで今回は、Google Cloud での CI/CD 手法を 1 つ紹介したいと思います。GitHub Actions のワークフローを使用して、Open ID Connect (以下、OIDC) による認証を行い、 Terraform で Google Cloud リソースを管理する方法をハンズオン

Flutterエンジニアが年150万円のサーバー費用を削減する話

この記事は every Tech Blog Advent Calendar 2024(夏) の18日目の記事です DELISH KITCHEN 開発部で小売様向き合いで主にアプリ開発をしている野口です。 Flutterエンジニアをしておりますが、直近インフラやサーバーサイドもやらせていただいております。 今回は事業譲渡されたネットスーパーアプリでインフラで使用しているFJcloud-V(旧ニフクラ)で抱えていた問題を一部AWSに置き

会員システムグループ 第一開発チームの紹介です!

この記事は、リレーブログ企画「チーム紹介」の記事です。 ニフティでシニアエンジニアをしている伊達です。今回は、私がEMをしている第一開発チームを紹介いたします(伊達については 社員インタビュー をご覧ください)。 第一開発チームとは 第一開発チームはいくつかの役割を持っています。 一つ目は、 @niftyトップページ 、 @nifty天気予報 、 @niftyビジネス とい

Eraser の Diagram as Code を使って Google Cloud のアーキテクチャ図を書いてみよう

こんにちは、クラウドエース株式会社 SRE 部の阿部です。 今日は Eraser の Diagram as Code を使ったアーキテクチャ図の作成についてご紹介いたします。 はじめに 当社クラウドエースでは Google Cloud を中心としたクラウド製品の提案・設計・構築およびソフトウェア開発を生業としています。そのため、しばしば提案や設計において、アーキテクチャ図を書くことが多いです。

権限昇格機能 PAM の紹介と使いどころ

こんにちは、クラウドエース SRE 部所属の松島です。 本記事では最近登場した、現在プレビュー中の機能である権限昇格機能 Privileged Access Manager について紹介したのち、使い所を考えてみたいと思います。 Privileged Access Manager(PAM) とは Privileged Access Manager(以下 PAM) は、Google Cloud における権限昇格を提供するものです。 これを利用することで、普段は閲覧のみの権限を与え

Cloud Runのドメインマッピング機能で設定したカスタムドメインが削除できない

G-gen の佐々木です。当記事では、Cloud Run のドメインマッピング機能で設定したカスタムドメインが削除できない事象について、解決方法を解説します。 前提知識 事象の詳細 解決方法 削除時に Cloud Storage に関するエラーが発生する場合 余談:特定リージョンにおけるカスタムドメインの使用について 前提知識 Cloud Run では ドメインマッピング 機能を使用することで、Clo

mamadays.tv から tomonite.com へドメインを変更しました

はじめに この記事は、 every Tech Blog Advent Calendar 2024(夏) の14日目の記事です。 株式会社エブリーでソフトウェアエンジニアをしている桝村です。 子育てメディア「MAMADAYS」は、2023年に「トモニテ」に名称変更しつつ、ロゴやアプリアイコンのデザインを刷新しました。 tomonite.com トモニテのサービス名称変更については、以下の記事でも詳しく紹介しています。 tech.every.tv

ワークフローツールを AWS Step Functions に移行した話

AI事業本部の協業リテールメディアdivでソフトウェアエンジニアをしている 中澤 といいます。直近で ...

初心者のためのGoogle Cloud API Gatewayの基本

はじめに こんにちは、クラウドエース バックエンドエンジニアリング部の廣瀬です。 今回は、Google Cloud の API Gateway について初心者向けに解説を行いたいと思います。 初学者向けということで、API Gateway とは何か?の説明やユースケース、また具体的な実装方法(Terraform)と実装する上での注意点まで説明していきます。 対象読者 これから Google Cloud の API Gateway を使い

VPC-SC の構築に関わる様々な設定を Terraform で書きながら整理する

はじめに こんにちは。クラウドエース SRE 部の工藤です。 VPC Service Controls(以下、VPC-SC) を作成しようとすると Access Context Manager、アクセス ポリシー、アクセスレベル、サービス境界、上り(内向き)/ 下り(外向き)ポリシーなど様々な設定が出現してきます。 こんなにたくさん出てくると何がどう関係しているのか混乱しませんか? 僕はかなり混乱しました。 なの

最低限のTerraformコード規約を定義した

はじめに インフラ・SREチームのよしたくです。 2ヶ月ほど前にTerraformの公式スタイルガイドが発表されましたね。 実は同じ時期にココナラ用のTerraformコード規約を作成していたので、今回はその紹介をしようと思います。 なぜ作成したのか コード品質をあげることが目的です。 実のところ、チーム内でTerraform記述の経験値はかなりバラバラであり、またもともと記載さ

terraform planコマンドを見やすく効率的にする2つのオプション

こんにちは、後藤です。 みなさま、Terraformは使っていますでしょうか。私はようやく慣れてきたところです。 今回はTerraformの中でもterraform planコマンドについて話します。 はじめに Terraformを使ってリソースを構築する際の一般的な流れは、terraform planで実際に設定されるリソースを事前確認し、terraform applyで実際に適用する、になるかと思います。この時、terraform plan > p

Cloud Router で BGP の学習ルートをフィルタリングする新機能の紹介

はじめに 記事の目的 こんにちは、クラウドエース SRE部 に所属している\textcolor{red}{赤髪}がトレードマークの Shanks です。 好きなプロダクトは Cloud Router です。 本日は Cloud Router の新機能である、BGP ルート ポリシーを活用した学習ルートのフィルタリングについてご紹介いたします。 Cloud VPN や Cloud Interconnect でネットワーク空間を相互接続している方、とくに経路制御に

Terraformで構築したリソースが消えない問題を解決する手順 (Google Cloud)

はじめに こんにちは!クラウドエース SRE部所属の喜村と申します。 今回は、Terraform で環境構築をしている際に起こった不思議な出来事を紹介したいと思います。 概要 コードで該当部分を削除し apply コマンドを実行しても、destroy コマンドでも消えないサブネットがあったので、stateファイルから削除して、コンソールから削除したら消えました。 前提 stateファイルは C

BigQuery editions の Autoscaling の自動設定・料金按分の仕組みを紹介します

はじめに 初めまして。横断クラウドアーキグループの勝俣です。 私は普段 BigQuery の計算リソースである Slot と呼ばれるものを全社横断的に購
技術ブログを絞り込む

TECH PLAY でイベントをはじめよう

グループを作れば、無料で誰でもイベントページが作成できます。情報発信や交流のためのイベントをTECH PLAY で公開してみませんか?