ユースカジノスロット

投稿日: 2024/01/31

はじめに

こんにちは、佐藤です。
ユースカジノスロットを実装するツールの代表格としてTerraformやCloudformationなどが挙げられます。特にTerraformは特定の製品やサービスだけでなく、幅広い製品/サービスに対応しています。

ユースカジノスロット化を複数人で推進する際、意図せぬデグレードが発生して開発の足枷になる場合があります。ユースカジノスロット規約などのルールを整備して徹底させるということも重要ですが、今回はAWSのCodeシリーズ（CodeBuild、CodePipeline）を使って機械的に統制をとる方法を解説します。

なお、今回使用するIaCツールはTerraformです。

IaCを進める上でユースカジノスロット

集団でユースカジノスロットを開発してリソースを作成する場合、重要な要素は以下2つです。

品質の担保
複数人でユースカジノスロットを開発すると、作成者によって記述方法に差が出てしまうことがあります。ユースカジノスロットによって書き方が異なると、インフラ運用者は記述に差があることを理解した上で運用する必要があり、改修の妨げになることがあります。また、脆弱性を生む原因にもなるため、記述を統一させる仕組みが必要になります。
ユースカジノスロット
作成したユースカジノスロットを使って偶然にも2人以上が同時に同じ環境へリソースを作ろうとした場合、競合が発生して想定通りにリソースが作成できない・動作しない、といったことが発生する可能性があります。Terraformの排他制御機能を使うなど、同時にリソースの作成を行えないようにする仕組みが必要になります。

ユースカジノスロットを用いた実装方法

上記で述べたユースカジノスロットを盛り込んだ仕組みをAWS Codeシリーズで実装します。構成を以下に記載します。この構成はいわゆるCI/CD（継続的インテグレーション/継続的デリバリー）と呼ばれるものです。

Sourceステージ

Sourceステージではバージョン管理システム（VCS）を指定します。今回はGitHubを指定していますが、AWSのサービスであるCodeCommitユースカジノスロットすることも可能です。

Testステージ

TestステージはCodeBuildで実装します。本ステージでは以下の処理ユースカジノスロットます。

構文ユースカジノスロット
Terraformの構文ユースカジノスロットツールであるtflint^※1を使用することにより、予め定義したルールに沿ってユースカジノスロットが記述されているかをチェックします。チェック後、結果をレポート出力します。
静的解析
ユースカジノスロット静的解析ツールであるtfsec^※2を使用することにより、ユースカジノスロットにセキュリティ上の問題が無いかをチェックします。チェック後、結果をレポート出力します。
dry run
terraform planコマンドユースカジノスロット、リソース作成前の動作確認を行います。

ユースカジノスロットtflint :https://github.com/terraform-linters/tflint
※2　tfsec :https://github.com/aquasecurity/tfsec

上記3つの処理を行うことにユースカジノスロット、品質の担保ユースカジノスロット現することができます。CodeBuildで処理ユースカジノスロット装するためには、処理の定義を行うbuildspec.yamlが必要になります。buildspec.yamlのサンプルを以下に記載します。buildspecの書き方はこちらを参考にしてください。

../../reports/tfsec/report.xml"
        - "echo Executing terraform plan"
        - "terraform init -input=false -no-color"
        - "terraform plan -input=false -no-color"
    post_build:     //post_buildフェーズでは責任者へユースカジノ スロット結果のURLを通知するための情報を取得しています
      commands:
        - "export Build_Project_Name=`echo $CODEBUILD_BUILD_ID | cut -d: -f1`"
        - "export Build_ID=`echo $CODEBUILD_BUILD_ID | cut -d: -f2`"
  reports:  　　　　//レポートのパスと形式を指定しています
    reports:
      files:
        - "reports/tfsec/report.xml"
        - "reports/tflint/report.xml"
      file-format: JUNITXML

なお、buildspec内で使用している以下の環境変数はCodeBuildのビルドプロジェクトをユースカジノスロットする際に設定します^※1。

TF_VERSION
Terraformのバージョン。変数化することにユースカジノスロットバージョンアップにも対応することができる。
RESOURCE_PATH
実行するユースカジノスロットが格納されているディレクトリのパス。
MINIMUM_FAILURE_SEVERITY
tfsecユースカジノスロットた際、エラーとして通知する最低重要度。この指定を変数化することにより、より厳しいチェックユースカジノスロットたり、チェックを緩くしたりすることができる^※2。

※1　ビルドプロジェクトのユースカジノスロット (コンソール) - 環境 :https://docs.aws.amazon.com/ja_jp/codebuild/latest/userguide/create-project-console.html#create-project-console-environment
※2　tfsec - usage :https://aquasecurity.github.io/tfsec/v1.18.0/guides/usage/

レビュー/ユースカジノスロット

CodePipelineの機能を使用し、Testステージの結果をSNSを通じて責任者へ通知します。通知を受けた責任者は結果を確認し、承認/却下を決定します。なお、CodeBuildユースカジノスロットた結果のURLは以下の形式で生成されます。

https://{Region}.console.aws.amazon.com/codesuite/codebuild/{AWS_ACCOUNT_ID}/projects/{Build_Project_Name}/build/{Build_Project_Name}%3A{Build_ID}/?region={Region}

buildspec内でビルドプロジェクト名（Build_Project_Name）とビルドID（Build_ID）を取得してエクスポートすることにより、その値を変数としてレビュー/ユースカジノスロットに渡すことができます。URLの設定画面は以下の通りです。

実際にレビュー/ユースカジノスロットまで処理が進んだ際の通知メールと承認画面がこちらです。

ユースカジノスロットメール

ユースカジノスロット画面

[承認します]をクリックすることにより、次のステージであるリソース作成ステージに進むことができます。本ステージユースカジノスロット装することでユースカジノスロットユースカジノスロット現できます。

リソースユースカジノスロットステージ

レビュー/承認ステージで承認された変更はリソースユースカジノスロットステージに進みます。本ステージはTestステージと同様にCodeBuildを使用して実装します。本ステージではterraform applyユースカジノスロットます。buildspecの内容は以下の通りです。

version: 0.2
  phases:
    install:      //installフェーズではtfenv経由で任意のバージョンのterraformをインストール
      commands:
        - "echo Installing tfenv"
        - "git clone https://github.com/tfutils/tfenv.git ~/.tfenv"
        - "ln -s ~/.tfenv/bin/* /usr/local/bin"
        - "tfenv install ${TF_VERSION}"
        - "tfenv use ${TF_VERSION}"
    pre_build:    //pre_buildフェーズではterraformの初期化を実施
      commands:
        - "cd ${RESOURCE_PATH}"
        - "terraform init -input=false -no-color"
    build:        //buildフェーズではterraform applyユースカジノ スロットてリソース作成を実施
      commands:
        - "echo Executing terraform apply"
        - "terraform apply -input=false -no-color -auto-approve"