Terraform とは？

①.tfファイルにリソースをHCLで書く、②terraform initでプロバイダーなどを準備、③terraform planで何が作成・変更・削除されるか確認、④terraform applyで実行、の順だよ。applyは計画を表示して承認を求めるから、意図しない削除などに気づけるんだ

「設定に書いたこのリソースは、実際にはIDがこれのサーバーだよ」という対応を記録するJSON形式のファイルだよ。planのときは実際のリソースの状態を読み直してstateを最新にし、設定と比べて差分を計画するんだ。手で編集せず、terraform stateコマンドで操作するのが基本だね

チームで使うならS3などのリモートに置いて、同時に実行されないようロックするのが一般的だよ。S3では以前DynamoDBでロックしていたけど、今はS3だけでロックできるuse_lockfileが用意されていて、DynamoDBでのロックは非推奨になっているんだ。stateにはパスワードなどが平文で入ることがあるから、Gitにコミットせずアクセスを絞って守ろうね

そこで使うのがモジュールだよ。「VPCとサブネット」のようなまとまりをモジュールにして、本番・開発などで変数だけ変えて呼び出せるんだ。Terraform Registryには公開されたモジュールもあるけど、中身と作られるリソースを確かめてから使おうね

2023年8月にライセンスがMPL 2.0からBusiness Source License（BSL）に変わって、競合する製品での利用などに制限がついたんだ。これをきっかけに、オープンソースのまま開発を続けるフォークのOpenTofuがLinux Foundationのもとで生まれたよ。HashiCorpは2025年2月にIBMに買収されているんだ