2022-09-13

AtlantisでTerraformのドリフト検出

SRE Atlantis Terraform

こんにちは。crowdworks.jp SREチームの@kangaechuです。先日開催されたイベント HashiTalks: Japanを見ていましたが、Terraformのドリフト検出に関する発表が多く、Terraform運用において重要なポイントなんだなと感じました。流行りに乗ったわけではないですが、今回はTerraformのドリフト検出をAtlantisで行った方法をご紹介します。

この記事は以下環境で検証しています。

Atlantis: 0.19.8
Terraform: 1.2.8

ドリフト検出

Terraformはインフラストラクチャを安全かつ期待通りに構築するために使用する、Infrastructure as Codeのソフトウェアです。 crowdworks.jpではAWS、GitHub、GCPの管理をTerraformで行っていますが、今回はAWSに絞って話します。

TerraformではリソースをHCLで記述したコードと、前回のapply時の状態が保存されたtfstateファイルと、実際のリソースの3つの要素で管理します。基本的にこの3つの状態は一致しています。しかしさまざまな理由により、これらの状態が一致しなくなることがあります。たとえば以下のようなものが挙げられます。

Terraform外（AWSマネジメントコンソールなど）での変更
Apply のし忘れ
Terraformやプロバイダのバージョンアップによる破壊的変更

Terraformのコードの状態と実リソースの状態に差異が発生した場合、できるだけ早期に検出したいですね。そのために「ドリフト検出」を行います。ドリフトは「想定とは異なった状態」を表し、ドリフト検出とは「想定と異なった状態を検出する」ことを指します。この記事ではTerraformで全部のディレクトリにterraform planを行い、plan結果に差分がないことを確認する処理を「ドリフト検出」と呼びます。

2022-09-07

WordPressを静的ホスティングサービスのShifterへ移行しました

はじめに

SREチームの @bayashi_ok です。

今回はクラウドワークスで運営しているWordPressサイトを静的ホスティングサービスであるShifterへ移行した話を書きます。

Shifterについて

www.getshifter.io

特徴は公式リンクに詳しく書かれていますが、内部の仕組みとしては

DockerでWordPressを更新時に起動
WordPressのコンテンツを静的HTMLに変換しS3に配置
CDN(CloudFront)からコンテンツを配信

となっており、

フロントエンドでは、WordPressを直接公開しなくなるのでWordPress本体やプラグインの脆弱性を気にすることなく運用できる
バックエンドでは、必要な時のみDockerでWordPressを起動するため、セキュリティリスクが低減される

と運用上かなり助かる仕組みだなと感じました。

2022-09-05

今年もRubyKaigi2022にてスポンサーとして協賛・ノベルティ配布します

RubyKaigi ノベルティ

こんにちは。みーたです。

株式会社クラウドワークスは2022年9月8日から10日までの3日間で開催される、プログラミング言語 Ruby に関する世界最大級の国際カンファレンス「RubyKaigi 2022」のゴールドスポンサーとして協賛します。

また、今年はRubyKaigi として3年ぶりに三重県総合文化センター（およびオンライン）にて開催されるため、クラウドワークスのエンジニアメンバーも私を含む7名で現地参加いたします。やったぁ✧＼\ ٩( 'ω' )و /／✧

会場ではこの後紹介するノベルティTシャツを着ながら飴を配っておりますので、サービス開発やエンジニアリング組織のことなどお気軽に話しかけてもらえたら嬉しいです🫶

Rubyとクラウドワークス

創業事業である crowdworks.jp では開発の基盤として Ruby on Rails を使用しており、去年サービスリリース10周年を迎えました。クラウドテック、新規事業のPARKなど複数のプロダクトでRubyを使用しております。 Rubyコミュニティのさらなる活性化に寄与するとともに、これからのRubyの発展に一層貢献してまいります。改めまして、よろしくお願いいたします。