Terraform を採用する理由

Terraformは、クラウド上のサーバー、ネットワーク、データベース、権限といったインフラの構成を、設定ファイルとして記述し、その内容どおりに自動で構築・変更するためのツールです。この手法は「インフラのコード化（IaC）」と呼ばれます。管理画面から手作業で設定する方法と比べ、構成が文書として残る、同じ構成を何度でも正確に再現できる、変更前に何が変わるかを確認できる、という利点があります。AWSをはじめ複数のクラウドや外部サービスに対応しており、異なるサービスをまたぐ構成を一つの仕組みで管理できます。

弊社では、AWSを中心としたクラウドのインフラ構成をTerraformでコードとして管理しています。採用の最大の理由は、構成が設定ファイルとして残るため、ステージング環境と本番環境を同じ形で構築でき、誰がいつ何を変えたかが履歴として追えることです。手作業で構築した環境は、時間が経つと構成の全体像を把握できる人がいなくなりがちですが、コードで管理していれば引き継ぎの際にファイルを読めば構成がわかります。変更を適用する前に差分を確認できるため、意図しない変更による障害を防げます。AWS以外のサービス、たとえばDNSや監視の設定も同じ仕組みで管理できるため、複数のサービスにまたがる構成を一貫して扱えます。TypeScriptで記述したい案件ではAWS CDKを使うこともあり、チームの慣れと構成の性質に応じて使い分けています。

Terraformは、実際のクラウドの状態を記録した「状態ファイル」を基準に動作するため、このファイルの保管場所と同時編集の防止が運用の要です。管理画面から手作業で変更を加えると、コードと実際の状態がずれるため、変更は必ずコードを通して行う運用を徹底します。Terraform本体と各サービス向けの接続部品の更新では記述方法が変わることがあり、更新後は差分の確認で意図しない変更が出ないことを検証します。定期的に差分確認を実行し、ずれがないことを確かめる運用をおすすめしています。