:Terraform Explorer の概要

概要

Terraform Explorer は、Alibaba Cloud が提供するツールで、オープンソースの Terraform に基づいて Terraform 構成ファイルをオンラインでデバッグできます。 Terraform Explorer は、開発者が Terraform 構成ファイルの作成と Terraform の操作のプロセスを簡素化し、Terraform を使用する際の障壁を低くするために設計されています。 Terraform Explorer を使用すると、開発者はフォームを作成して Terraform 構成ファイルを自動的に生成および変換し、シンプルなボタンベースのインターフェイスを使用して Terraform をオンラインで実行できます。

機能

Terraform 構成ファイル

Terraform 構成ファイルは、コードを使用してインフラストラクチャリソースを定義します。 Terraform 構成ファイルを作成することは、コードとしてのインフラストラクチャ (IaC) ワークフローの最初のステップです。 Elastic Compute Service (ECS) インスタンスや ApsaraDB RDS インスタンスなどの必要な Alibaba Cloud リソースと、構成ファイル内のリソース間の依存関係を定義すると、Terraform は構成ファイルに基づいて定義されたリソースを自動的に作成および構成します。 これにより、自動化されたデプロイと O&M が実装されます。 Terraform Explorer は構成ファイルを自動的に生成し、開発者は構成ファイルをオンラインで編集できます。

Terraform をオンラインで実行する

Terraform ワークフローでは、構成ファイルを作成した後、Terraform の作業ディレクトリを初期化し、実行計画をプレビューして実行する必要があります。 OpenAPI Explorer の Terraform Explorer ページでは、デバッグタスクを実行することで Terraform ワークフローを実装できます。 デバッグタスクを実行するたびに、初期化、プレビュー、および実行の手順を順番に実行する必要があります。

利点

Terraform Explorer は、オープンソース Terraform のコア機能を管理するためのオンラインプラットフォームを提供します。 インストール、コーディング、または手動でのステータス管理は不要です。

インストール不要

Terraform Explorer は、マネージドオンライン Terraform クライアントを提供します。 Terraform コマンドが実行されると、Terraform Explorer は Alibaba Cloud Terraform プロバイダーのダウンロードを高速化します。 Terraform のインストールと構成、プロバイダーのダウンロードの遅延などの環境問題について心配する必要はありません。

コーディング不要

Terraform Explorer は、ユーザーが提供するパラメーターに基づいて構成ファイルを自動的に生成することで、単一リソースのデプロイを簡素化し、Terraform コードを作成する複雑さを排除します。 また、Terraform Explorer は、リソースタイプごとに 1 つ以上のサンプルテンプレートを提供します。 サンプルテンプレートを選択して、数回クリックするだけで実行計画を実行できます。

さらに、Terraform Explorer は、各 Terraform 実行で使用されるテンプレートとパラメーターを自動的に保存します。 新しいデバッグタスクを開始するときは、以前に使用したテンプレートとパラメーターを選択できます。

手動ステータス管理不要

Terraform は、ローカルとリモートの両方のステータス管理をサポートしています。 Terraform Explorer では、ローカルとリモートのステータスも管理できます。 デフォルトでは、Terraform Explorer はローカルステータス管理を使用します。 ただし、Terraform Explorer は各 Terraform 実行のステータスの履歴を保存します。 これにより、Terraform のネイティブステータス管理メカニズムを維持しながら、同じ構成ファイルの繰り返し適用されるステータスのセキュリティが確保されます。

用語

アクセスの制御

Terraform Explorer にアクセスして一部の機能を使用するには、必要な権限を付与する必要があります。 このような機能には、デバッグタスクの作成、実行計画のプレビュー、実行計画のプレビューと実行、リソースの破棄、デバッグ履歴の表示、リソース詳細の表示などがあります。 次の表に、Terraform Explorer で承認が必要な API 操作を示します。

Terraform Explorer を使用する前に、上記の API 操作を使用してきめ細かいアクセス制御を実装できます。 また、次のポリシーを使用して必要な権限を付与することもできます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateExplorerModuleVersion",
        "iacservice:GetExplorerModule",
        "iacservice:CreateExplorerModule"
      ],
      "Resource": "acs:iacservice:*:*:explorermodule/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateExplorerTask",
        "iacservice:UpdateExplorerTaskAttribute",
        "iacservice:GetExplorerTask"
      ],
      "Resource": "acs:iacservice:*:*:explorertask/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateJob",
        "iacservice:GetJob",
        "iacservice:listJobs",
        "iacservice:OperateJob"
      ],
      "Resource": "acs:iacservice:*:*:task/*/job/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:ListResources",
        "iacservice:ListExplorerHistories",
        "iacservice:CreateExplorerHistory"
      ],
      "Resource": "*"
    }
  ]
}