Terraform:オンラインデバッグ

概要

Terraform Explorer は、オープンソース版 Terraform を基盤として Alibaba Cloud が提供するオンラインツールであり、Terraform 構成ファイルのデバッグに使用されます。これにより、Terraform 構成ファイルの作成および Terraform の操作プロセスが簡素化され、開発者が Terraform を利用する際の障壁を低減します。Terraform Explorer を使用すると、開発者はフォーム入力による Terraform 構成ファイルの自動生成・変換や、シンプルなボタン操作による Terraform のオンライン実行が可能です。

機能

Terraform 構成ファイル

Terraform 構成ファイルは、コードベースでインフラストラクチャリソースを定義します。Terraform 構成ファイルの作成は、IaC ワークフローにおける最初のステップです。構成ファイル内で必要な Alibaba Cloud リソース（例：ECS インスタンス、RDS データベースインスタンスなど）およびリソース間の依存関係を定義した後、Terraform はファイルの内容に基づいて定義されたリソースを自動的に作成・設定し、自動デプロイメントおよび運用を実現します。Terraform Explorer では、構成ファイルの自動生成および開発者による構成ファイルテンプレートのオンライン編集の両方をサポートしています。

Terraform のオンライン実行

構成ファイル作成後の Terraform のワークフローには、初期化、プレビュー、実行という 3 つのノードがあります。Terraform Explorer では、デバッグタスクをキャリアとして活用し、タスク実行を通じてこれらの Terraform ワークフローノードを実装します。各デバッグタスクの実行は、初期化、プレビュー、実行の順に処理を完了します。

メリット

Terraform Explorer は、オープンソース版 Terraform の主な機能をオンラインで管理することをサポートしており、環境のインストール不要、コード記述不要、状態管理不要といった利点があります。

環境のインストール不要

Terraform Explorer は、Terraform コマンド実行時に Terraform クライアントのオンラインホスティングおよび Alibaba Cloud Provider の高速ダウンロードをサポートします。これにより、Terraform のインストール・設定や Provider のダウンロード遅延などの環境に関する課題を心配する必要がなくなります。

コード記述不要

Terraform Explorer は、単一リソース向けにフォーム入力によるテンプレート構成ファイルの自動生成機能を提供します。これにより、Terraform コードの書き方がわからなかったり、記述が面倒だったりするといった課題を解消できます。さらに、各リソースタイプに対応する関連サンプルテンプレートも備えており、テンプレートを選択するだけでワンクリックで実行可能です。

また、Terraform Explorer は、各 Terraform 実行で使用されたテンプレートおよびパラメーターをデフォルトで保存します。新しいデバッグタスクを開始する際には、過去のテンプレートおよびパラメーターから内容を読み込むことができます。

状態管理不要

状態管理は Terraform の重要な要素であり、ローカル状態とリモート状態の 2 種類に分類されます。Terraform Explorer は、これら 2 種類の状態管理をサポートし、デフォルトではローカル状態管理を使用します。これにより、各 Terraform 実行の実行中の状態をホストし、同一の構成ファイルを複数回実行可能にするとともに、Terraform 固有の状態管理メカニズムを維持し、状態のセキュリティを確保します。

用語解説

アクセスの制御

Terraform Explorer にアクセスする際、デバッグタスクの作成、プレビュー、プレビューおよび実行、リソースの破棄、デバッグ履歴の表示、リソース詳細の表示など、一部の機能は事前に権限付与を受ける必要があります。Terraform Explorer で使用される認証が必要な API および機能については、以下の表をご参照ください。

Terraform Explorer をご利用になる前に、上記の API を使用して詳細なアクセスの制御を実装するか、以下のアクセスポリシーによる迅速な権限付与を実行できます。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateExplorerModuleVersion",
        "iacservice:GetExplorerModule",
        "iacservice:CreateExplorerModule",
        "iacservice:ListExplorerModules",
        "iacservice:UpdateExplorerModuleAttribute",
        "iacservice:DeleteExplorerModule"
      ],
      "Resource": "acs:iacservice:*:*:explorermodule/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateExplorerTask",
        "iacservice:UpdateExplorerTaskAttribute",
        "iacservice:GetExplorerTask",
        "iacservice:DeleteExplorerTask"
      ],
      "Resource": "acs:iacservice:*:*:explorertask/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:CreateJob",
        "iacservice:GetJob",
        "iacservice:listJobs",
        "iacservice:OperateJob"
      ],
      "Resource": "acs:iacservice:*:*:explorertask/*/job/*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "iacservice:ListResources",
        "iacservice:ListExplorerHistories",
        "iacservice:CreateExplorerHistory",
        "iacservice:ExportTerraformCode",
        "iacservice:ListRecentCalls"
      ],
      "Resource": "*"
    }
  ]
}