Terraform で Azure ネットワーク基盤を構築

このラボでは、デジタル コミック サイトのインフラ エンジニアの想定で、アプリ サーバ クラスタが乗る前段のネットワーク基盤を Terraform で立ち上げます。事前に作成済みの Resource Group を Terraform 管理に取り込み、ネットワーク リソースを HCL で宣言してデプロイします。

学習目標:

• Cloud Shell に File Share をマウントし、Terraform 作業ディレクトリを準備する
• 既存の Resource Group を terraform import で State に取り込む
• 4 つのファイル(providers.tf / networking.tf / lb.tf / output.tf)に役割を分離して HCL を記述する
• VNet(vnet、10.0.0.0/16)+ Subnet(subnet、10.0.2.0/24)+ Public IP(publicIPForLB、Static)+ Standard Load Balancer(loadBalancer + バックエンド プール BackendAddressPool)をデプロイする
• terraform fmt / validate / plan / apply のサイクルを通じて HCL の品質を保つ
• 出力定義(outputs)で構築したリソースの主要属性を表示する

• Terraform の providers / resources / variables / outputs の概念
• Azure ネットワーク(VNet / Subnet / Public IP / LB)の理解
• bash と Cloud Shell の基本コマンド

• VNet vnet(10.0.0.0/16)が japaneast にデプロイされていること
• Subnet subnet(10.0.2.0/24)が vnet 内に存在すること
• Public IP publicIPForLB(Static、Standard SKU)が作成されていること
• Standard Load Balancer loadBalancer がフロントエンド publicIPAddress + バックエンド プール BackendAddressPool で構成されていること
• terraform output で 5 つの値(resource_group_name / vnet_address_space / subnet_prefixes / public_ip_address / location)が表示されること

1. Cloud Shell を準備して File Share をマウントする

• Azure Portal にサインインする
• Cloud Shell(Bash)を起動する
• ストレージ ダイアログでは ストレージ アカウントのマウント を選び、事前構築の Storage Account に File Share terraform を新規作成してマウントする
• マウント後、~/clouddrive 配下に terraform-network-lab 作業ディレクトリを作成して移動する
• Terraform のバージョンを確認する(terraform --version)

• Terraform Azure Provider のドキュメント
• azurerm_lb リソース
• azurerm_virtual_network リソース
• Standard Load Balancer の概要
• Terraform State の管理
• Cloud Shell の Terraform