ラボ概要
このラボでは、AWS CloudShell に Terraform をインストールし、Infrastructure as Code(IaC)の考え方で VPC・サブネット・セキュリティグループ・EC2 インスタンスを一括デプロイします。さらにコードを書き換えて差分を適用する plan/apply のワークフローと、リソースを安全に破棄する destroy までを一通り体験します。
学習目標
- AWS CloudShell に root 権限なしで Terraform バイナリを導入する方法を理解する
- Terraform の基本ワークフロー(
init→plan→apply→destroy)を実機で実行する - HCL(HashiCorp Configuration Language)で VPC/サブネット/セキュリティグループ/EC2 を宣言的に定義する
- コード変更を
planで差分確認してから安全にapplyする流れを体得する - Terraform の state(状態管理)とタグによるリソース追跡の役割を理解する
前提
- フェデレーション済みコンソールに
cloud_userロールでサインイン済みであること - すべての操作は東京リージョン(ap-northeast-1)で行います
- CloudShell は現在サインインしているロール(
cloud_user)の認証情報を自動的に引き継ぐため、アクセスキーの設定は不要です
ラボの構成
- 1CloudShell を起動する
- 2Terraform をインストールする
- 3Terraform 設定ファイルを作成する
- 4初期化と実行計画(plan)
- 5デプロイ(apply)
- 6コードを変更して差分適用する(IaC の真価)
- 7動作確認
- 8破棄(destroy)で後始末を体験する
- 9完了チェックリスト
- 10後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- AWS CloudShell ユーザーガイド — ブラウザから使える認証情報引き継ぎ済みのシェル環境
- Amazon EC2 ドキュメント — 仮想サーバー(インスタンス)の作成と管理
- Amazon VPC ドキュメント — VPC・サブネット・ルートテーブル・IGW などのネットワーク構成
- AWS Systems Manager Parameter Store — 最新 Amazon Linux 2023 AMI ID を取得するパブリックパラメータ
- Terraform AWS Provider (HashiCorp) — HCL で AWS リソースを宣言的に定義する公式プロバイダ
- Terraform 公式ダウンロード (HashiCorp) — CloudShell に導入する Terraform バイナリの入手元