Terraform

Terraformで外部tfstateのリソースを使用する場合は普通にあり得ます。特にマイクロサービス化などでtfstateを細かく分割している場合には必須です。 今回これを対応してみたので記録しておきます。 前提 前提…

Terraformにて CloudFront+Lambda@Edgeを構築しようとしたところ、以下のエラーとなったので対応等記録しておきます。 Terraformエラー内容 [crayon-680e95a9894a672…

[crayon-680e95a9895fd283300327/] 複数ドメインを1つのACMに設定する場合(CloudFront+ACMの場合) [crayon-680e95a989600443107120/] 参考 h…

CloudFrontとS3連携では、以下の記事のようにS3のバケットポリシーにCFのIdentityを設定してあげる必要があります。 https://normalblog.net/system/cloudfront-s3…

TerraformでALBのログをS3に指定したら権限エラーになったので対応等記録しておきます。 エラーメッセージ [crayon-680e95a98972e456953084/] 対応 S3の権限は他と比べると特殊な点…

いやもう結論タイトルなのですが、現時点(2019/9)ではALBのリスナーで、http-headerを判定してごにょごにょという事が、Terraformでは対応されていませんでした。 以下の公式ドキュメントにも記載がない…

要件 AドメインとBドメインのリクエストを、1つのALBでhttpとhttpsの両方をリスナーとして捌きたい。 httpsはACMを利用する(ACMは別途取得済)。 ALBの前段にはRoute53があり、Aドメイン・Bド…

Terraformでセキュリティグループに多めのIPを積んで apply しようとしたところ、エラー RulesPerSecurityGroupLimitExceeded となりました。 エラーメッセージからするに、セキ…

まとめ系記事は随時更新中です。 Terraform初心者向けに、Terraformの概要やポイントとコマンドを記載しておきます。 IaCとは Infrastructure as Codeの略です。インフラのコード化です。…